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A. Problem 

Die Datenschutzskandale in der Wirtschaft zeigen, dass uns die moderne Infor- 
mations- und Kommunikationsgesellschaft — auch im Arbeitsleben — vor immer 
neue Herausforderungen stellt. Eine Totalüberwachung von Arbeitnehmerinnen 
und Arbeitnehmern am Arbeitsplatz darf es genauso wenig geben wie die 
Durchleuchtung und Selektion von Mitarbeitern. Aufgrund einer rasanten Wei- 
terentwicklung der unterschiedlichen IT Anwendungen zeichnen sich neue Kon- 
trollpotentiale ab, die die Notwendigkeit eines eigenständigen Gesetzes unter- 
streichen. Im Umgang mit Arbeitnehmerdaten wird immer weniger Rücksicht 
auf Persönlichkeitsrechte der Beschäftigten genommen. Beispiele sind 

• die „erzwungene“ freiwillige Einwilligung von Arbeitnehmern in umfassen- 
de Erhebungen und Verarbeitung von Daten durch Arbeitgeber, insbesondere 
im Bereich der Gesundheitsinformationen, 

• die unklare Situation bezüglich des Einsatzes von Videoanlagen außerhalb 
öffentlicher Räume, 

• das Fortbestehen der Möglichkeit heimlicher Überwachungen durch den Ar- 
beitgeber auf Grundlage eines vermeintlichen oder tatsächlichen Interesses, 

• das unzureichende Gebot der Datenvermeidung und Datenminimierung 
durch den Arbeitgeber, 

• der unzureichende Schutz durch wirksame Sanktionsmöglichkeiten im Fall 
von Verstößen. 

Die Defizite der gesetzlichen Regelung des Bundesdatenschutzgesetzes begrün- 
den die Notwendigkeit eines eigenständigen Beschäftigtendatenschutzgesetzes. 
Der verantwortungsbewusste Umgang mit sensiblen Arbeitnehmerdaten muss 
sichergestellt werden. Es müssen klare Grenzen für die betriebliche Praxis gezo- 
gen werden. 

Im Rahmen der Verbesserung des Beschäftigtendatenschutzes sollen Unterneh- 
men stärker als bisher verpflichtet werden, die Persönlichkeitsrechte des Einzel- 
nen zu achten. Die Entwicklung der modernen Informationsgesellschaft macht 
es notwendig, dass Arbeitnehmerinnen und Arbeitnehmer auch am Arbeitsplatz 
in ihren Persönlichkeitsrechten vor einer lückenlosen Kontrolle geschützt wer- 
den. 

Bisher sind die Regelungen in verschiedenen, sehr allgemein formulierten Ge- 
setzen enthalten. Viele Grundsätze zum Datenschutz ergeben sich erst aus ein- 
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zelfallorientierter Rechtsprechung. Mit einem einheitlichen Gesetz werden diese 
Vorschriften und Rechtsgrundsätze unter Berücksichtigung der Anforderung 
einer modernen Informations- und Kommunikationsgesellschaft für die Arbeits- 
welt praxistauglich vereinheitlicht. 


B. Lösung 

Die allgemeinen Vorschriften zum Datenschutz für das Arbeitsverhältnis müs- 
sen in einem einheitlichen Beschäftigtendatenschutzgesetz konkretisiert und an 
die moderne Arbeitswelt angepasst werden. Transparente und ausgewogene Re- 
gelungen, die einerseits den berechtigten Interessen der Arbeitgeber Rechnung 
tragen, andererseits aber dem Persönlichkeitsrecht der Arbeitnehmeriimen und 
Arbeitnehmer ausreichenden Schutz geben, bilden die Grundlage für eine gute 
Untemehmenskultur und fördern das vertrauensvolle Miteinander im Betrieb. 
Eine Ausweitung der Mitbestimmungsrechte bei Erhebung, Speicherung und 
Verarbeitung von Daten ist erforderlich, ebenso eine Stärkung der Individual- 
rechte der Arbeitnehmer, damit ein größerer Schutz garantiert werden kann. Die 
Verantwortung für Einführung und Einhaltung des Arbeitnehmerdatenschutzes 
muss beim Arbeitgeber angesiedelt werden. Nur so kann der Arbeitgeber bei Zu- 
widerhandlungen in Anspruch genommen werden. 

Mit den vorgeschlagenen gesetzlichen Regelungen zum Schutz des Persönlich- 
keitsrechts von Beschäftigten beim Erheben und Verwenden ihrer personenbe- 
zogenen Daten wird mehr Rechtsklarheit und Rechtssicherheit geschaffen. Die 
Vorschriften des Gesetzentwurfs gelten für die Erhebung und Verwendung von 
Beschäftigtendaten durch den Arbeitgeber, in seinem Auftrag handelnde Perso- 
nen oder Stellen ungeachtet der dabei angewandten Verfahren. 

Im Gesetzentwurf wird klar geregelt, welche Daten eines Bewerbers im Einstel- 
lungsverfahren erhoben und verwendet werden dürfen. Erstmals werden die 
Grenzen des Fragerechts des Arbeitgebers klar definiert, so etwa bei Fragen 
nach der Religion, der sexuellen Identität, der politischen Einstellung oder ge- 
werkschaftlichen Betätigung. Bei Dritten darf der Arbeitgeber Auskünfte über 
einen Bewerber nur mit dessen Einwilligung einholen. Gesundheitliche Unter- 
suchungen sind im Einstellungsverfahren nur noch unter klar benannten Voraus- 
setzungen möglich. Fragen des Arbeitgebers nach Diagnosen und Befunden ge- 
sundheitlicher Untersuchungen des Beschäftigten sind grundsätzlich unzulässig. 

Auch für laufende Beschäftigungsverhältnisse wird klar festgelegt, welche Da- 
ten über den Beschäftigten durch den Arbeitgeber erhoben und verwendet wer- 
den dürfen. Dabei gelten enge Grenzen. Die Daten müssen dem Arbeitgeber für 
die Erfüllung seiner Pflichten oder zur Wahrnehmung seiner Rechte erforderlich 
sein. 

Eine Videoüberwachung am Arbeitsplatz wird ebenso wie der Einsatz von 
Ortungssystemen und die Verwendung biometrischer Daten im Beschäftigungs- 
verhältnis eindeutig geregelt und an konkrete Voraussetzungen geknüpft. So 
wird die gezielte Videoüberwachung von Beschäftigten grundsätzlich verboten 
und soll nur zulässig sein, weim Anhaltspunkte den Verdacht einer Straftat im 
Beschäftigungsverhältnis begründen. Verboten ist die Erstellung von Persön- 
lichkeitsprofilen. Weim keine gesonderte Vereinbarung besteht, ist es dem Be- 
schäftigten erlaubt, Telefon, E-Mail und Internet am Arbeitsplatz auch privat zu 
nutzen, soweit dadurch keine dienstlichen Belange beeinträchtigt werden. Ist die 
private Nutzung erlaubt, darf der Inhalt der Nutzung nicht erhoben werden. 

Beschäftigte, deren Daten unzulässig oder unrichtig erhoben oder verwendet 
wurden, haben Anspruch auf Korrektur und Schadenersatz. 

Der Arbeitgeber bleibt auch dann dafür verantwortlich, dass die datenschutz- 
rechtlichen Vorschriften eingehalten werden, wenn er die Beschäftigtendaten 
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durch Dritte erheben oder verarbeiten lässt, ln Betrieben mit fünf oder mehr Mit- 
arbeitern ist ein Beschäftigtendatenschutzbeauftragter zu bestellen. Dieser erhält 
besondere Befugnisse, um eine wirksame innerbetriebliche Datenschutzkontrolle 
sicherzustellen. Bestellung und Abbemfung unterliegen der Mitbestimmung des 
Betriebs- oder Personalrates. 


C. Alternativen 

Keine 


D. Finanzielle Auswirkungen auf die öffentlichen Haushalte 

Der Gesetzentwurf hat auf die öffentlichen Haushalte keine näher bezifferbaren 
Auswirkungen. 


E. Sonstige Kosten 

Für die Wirtschaft, insbesondere mittelständische Unternehmen, entstehen keine 
direkten Kosten. Auswirkungen auf die Einzelpreise oder das Preisniveau, ins- 
besondere auf das Verbraucherpreisniveau, sind nicht zu erwarten. 


F. Bürokratiekosten 

Für die Wirtschaft wird durch eine einheitliche gesetzliche Regelung die An- 
wendung in der Praxis erleichtert. Informationspflichten werden geändert. Zu- 
sätzliche Bürokratiekosten fallen nicht an. Für die Bürgerinnen und Bürger und 
für die Verwaltung werden keine Informationspflichten eingeführt, vereinfacht 
oder abgeschafft. 
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Entwurf eines Gesetzes zum Datenschutz im Beschäftigungsverhäitnis 
(Beschäftigtendatenschutzgesetz - BDatG) 

Vom ... 


Der Bundestag hat das folgende Gesetz beschlossen: 
Inhaltsübersicht 

1 . Abschnitt 

Allgemeine Bestimmungen 
§ 1 Zielsetzung 

§ 2 Anwendungsbereich 

§ 3 Begriffsbestimmungen 

§ 4 Zulässigkeit der Datenerhebung und 

Datenverwendung 

§ 5 Datengeheimnis, Datensparsamkeit 

2. Abschnitt 

Datenerhebung und Datenverwendung 
vor Begründung des Beschäftigungsverhältnisses 
§ 6 Datenerhebung im Einstellungsverfahren 

§ 7 Datenverwendung im Einstellungsverfahren 

3. Abschnitt 

Datenerhebung und Datenverwendung nach Begründung 
des Beschäftigungsverhältnisses 
§ 8 Datenerhebung 

§ 9 Datenverwendung 

§ 10 Besondere Formen der Datenverwendung 

§11 Opto-elektronische Einrichtungen (Videoüber- 
wachung) 

§12 Ortungssysteme 
§13 Biometrische Verfahren 
§14 Telekommunikationsdienste 
§ 1 5 Telearbeit 

4. Abschnitt 

Vertraulichkeit und Sicherheit der Datenverwendung 
§16 Datensicherheit 

§17 Datensicherheit bei besonderen Arten von Beschäf- 
tigtendaten 

5. Abschnitt 
Rechte und Pflichten 

§18 Benachrichtigung über Erhebung oder Speicherung 

§19 Benachrichtigung über Datenpannen 

§ 20 Einsichtsrecht 

§21 Auskunftsrecht 

§ 22 Korrekturen 

§ 23 Ansprüche 

§ 24 Maßregelungsverbot 

6. Abschnitt 
Sonderbestimmungen 

§25 Datenerhebung oder Datenverwendung im Auftrag 

des Arbeitgebers 


§ 26 Datenerhebung oder Datenverwendung innerhalb 
verbundener Unternehmen 

§ 27 Grenzüberschreitende Datenerhebung und Datenver- 
wendung 

7. Abschnitt 

Organisatorischer Datenschutz 
§ 28 Bestellung von Beauftragten für den Beschäftigten- 
datenschutz 

§ 29 Mitbestimmungsrechte und Kündigungsschutz 

§ 30 Aufgaben der Beauftragten für den Beschäftigtenda- 
tenschutz 

§31 Aufsichtsbehörde 

8. Abschnitt 

Besondere Regelungen für Interessenvertretungen 
§ 32 Rechte der Interessenvertretungen 
§ 33 Datenerhebung und Datenverwendung 

9. Abschnitt 
Schlussvorschriften 

§ 34 Unabdingbarkeit, Verzicht, Verwirkung 
§35 Bußgeldvorschriften 
§36 Strafvorschriften 
§37 Inkrafttreten 

1. Abschnitt 

Allgemeine Bestimmungen 

§ 1 

Zielsetzung 

Ziel des Gesetzes ist, das Persönlichkeitsrecht der Be- 
schäftigten beim Erheben und Verwenden ihrer personenbe- 
zogenen Daten zu schützen. 

§2 

Anwendungsbereich 

Dieses Gesetz gilt für das Erheben und Verwenden von 
Beschäftigtendaten durch den Arbeitgeber und in seinem 
Auftrag handelnde Personen oder Stellen für Zwecke des 
Beschäftigungsverhältnisses. 

§3 

Begriffsbestimmungen 

Im Sinne dieses Gesetzes sind: 

1. Beschäftigtendaten personenbezogene Daten von Be- 
schäftigten, 

2. personenbezogene Daten Einzelangaben über persönli- 
che oder sachliche Verhältnisse, 
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3. Beschäftigte alle Personen im Sinne von § 3 Absatz 1 1 des 
Bundesdatenschutzgesetzes, einschließlich Bewerberinnen 
und Bewerber für ein Beschäftigungsverhältnis, sowie 
Personen, deren Beschäftigungsverhältnis beendet ist, 

4. Arbeitgeber (Arbeitgeberinnen und Arbeitgeber) natür- 
liche oder juristische Personen oder rechtsfähige Per- 
sonengesellschaften, die Personen nach Nummer 3 be- 
schäftigen, bei in Heimarbeit Beschäftigten und den 
ihnen Gleichgestellten die Auftraggeber oder Zwischen- 
meister, 

5. Erheben das Beschaffen von Beschäftigtendaten unge- 
achtet der dabei angewendeten Verfahren, 

6. Verwenden das Verarbeiten (Speichern, Verändern, Über- 
mitteln, Sperren, Löschen) und Nutzen von Beschäftig- 
tendaten ungeachtet der dabei angewendeten Verfahren. 

§4 

Zulässigkeit der Datenerhebung und Datenverwendung 

(1) Das Erheben und Verwenden von Beschäftigtendaten 
für Zwecke des Beschäftigungsverhältnisses ist nur zulässig, 
wenn dieses Gesetz dies erlaubt. Zulässig ist auch das Erhe- 
ben und Verwenden von Beschäftigtendaten, wenn ein ande- 
res Gesetz oder eine Rechtsverordnung dies für Zwecke des 
Beschäftigungsverhältnisses erlaubt oder anordnet. Rechts- 
vorschriften, die das Erheben und Verwenden von Beschäf- 
tigtendaten zu anderen Zwecken erlauben oder anordnen, 
werden durch dieses Gesetz nicht berührt. 

(2) Soweit dieses Gesetz keine Regelung trifft, sind die 
Vorschriften des Bundesdatenschutzgesetzes entsprechend 
anzuwenden. 

§5 

Datengeheimnis, Datensparsamkeit 

( 1 ) Der Arbeitgeber hat Beschäftigtendaten vertraulich zu 
behandeln (Datengeheimnis). Er hat Beschäftigte sowie an- 
dere Personen und Stellen, die in seinem Auftrag Beschäftig- 
tendaten erheben oder verwenden, auf das Datengeheimnis 
zu verpflichten. Die Pflicht zur Wahrung des Datengeheim- 
nisses besteht auch nach Beendigung des Beschäftigungs- 
verhältnisses oder nach Beendigung des Auftrags fort. Der 
Arbeitgeber hat den Kreis der Beschäftigten sowie der Per- 
sonen und Stellen, die in seinem Auftrag Beschäftigtendaten 
erheben oder verwenden, festzulegen und möglichst zu be- 
grenzen. 

(2) Der Arbeitgeber soll sich bei Gestaltung und Auswahl 
von Systemen an dem Ziel ausrichten, möglichst wenig 
Beschäftigtendaten zu erheben oder zu verwenden, um eine 
Beeinträchtigung des Persönlichkeitsrechts der Beschäftig- 
ten zu vermeiden. 

2. Abschnitt 

Datenerhebung und Datenverwendung vor 
Begründung des Besehäftigungsverhältnisses 

§6 

Datenerhebung im Einstellungsverfahren 

( 1 ) Der Arbeitgeber hat Beschäftigte über die Art der aus- 
zuübenden Tätigkeit und deren Einordnung in den Arbeits- 


ablauf des Betriebes zu unterrichten, bevor er Auskunft über 
deren Beschäftigtendaten verlangen kann. 

(2) Der Arbeitgeber darf von Beschäftigten Auskunft über 
ihre Beschäftigtendaten verlangen, soweit deren Kenntnis 
erforderlich ist, um die Eignung der Beschäftigten für die 
vorgesehene Tätigkeit festzustellen. Er darf sich zu diesem 
Zweck insbesondere über deren berufliche und fachliche Fä- 
higkeiten, Kenntnisse und Erfahrungen sowie über den bis- 
herigen beruflichen Werdegang informieren. 

(3) Der Arbeitgeber darf Auskunft über Abstammung, 
ethnische und sonstige Herkunft, Nationalität, Religion oder 
Weltanschauung, Behinderung, Alter, politische oder ge- 
werkschaftliche Betätigung oder Einstellung, Geschlecht 
oder sexuelle Identität der Beschäftigten nur verlangen, 
wenn diese Gründe wegen der Art der auszuübenden Tätig- 
keit oder der Bedingungen ihrer Ausübung eine wesentliche 
und entscheidende berufliche Anforderung darstellen. Soll 
eine Beschäftigung durch eine Religionsgemeinschaft, die 
ihnen zugeordneten Einrichtungen oder durch Vereinigun- 
gen, die sich die gemeinschaftliche Pflege einer Religion 
oder Weltanschauung zur Aufgabe gemacht haben, erfolgen, 
darf der Arbeitgeber auch Auskunft über die Religion oder 
Weltanschauung der Beschäftigten verlangen, wenn diese 
unter Beachtung des Selbstverständnisses der jeweiligen Re- 
ligionsgemeinschaft oder Vereinigung im Hinblick auf ihr 
Selbstbestimmungsrecht oder nach Art der Tätigkeit eine ge- 
rechtfertigte berufliche Anforderung darstellt. 

(4) Auskünfte über Beschäftigtendaten sind unmittelbar 
bei den Beschäftigten einzuholen. Mit Einwilligung der Be- 
schäftigten darf der Arbeitgeber auch bei Dritten Auskunft 
einholen. Die Beschäftigten sind auf ihr Verlangen über den 
Inhalt der Auskunft zu unterrichten. 

(5) Der Arbeitgeber darf den Abschluss des Arbeitsvertra- 
ges von einer gesundheitlichen oder sonstigen Untersuchung 
oder Prüfung abhängig machen, wenn die Untersuchung 
oder Prüfung zur Feststellung erforderlich ist, dass die 
Beschäftigten zum Zeitpunkt der Arbeitsaufnahme für die 
vom Arbeitgeber beschriebene Tätigkeit geeignet sind. Die 
Untersuchung oder Prüfung ist nach den Regeln der Fach- 
kunde durchzuführen. Die Beschäftigten müssen der Unter- 
suchung oder Prüfung nach Aufklärung über deren Art und 
Umfang zugestimmt haben. Den Beschäftigten ist das Er- 
gebnis der Untersuchung oder Prüfung mitzuteilen und nur 
mit deren Einwilligung dem Arbeitgeber. Graphologische 
Untersuchungen sind unzulässig. Für gendiagnostische 
Untersuchungen gelten die Vorschriften des Gendiagnostik- 
gesetzes. 

(6) Fordert der Arbeitgeber Beschäftigte zur persönlichen 
Vorstellung auf, hat er ihnen die notwendigen Auslagen zu 
erstatten, soweit nichts Anderes vereinbart ist. Dies gilt auch 
für die Gebühren und Auslagen, die durch Untersuchungen 
oder Prüfungen entstehen, von denen der Arbeitgeber den 
Abschluss des Arbeitsvertrages abhängig gemacht hat. 

§7 

Datenverwendung im Einstellungsverfahren 

(1) Der Arbeitgeber darf Beschäftigtendaten verwenden, 
soweit sie rechtmäßig erhoben wurden und für die Entschei- 
dung über die Begründung des Beschäftigungsverhältnisses 
erforderlich sind. 
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(2) Beschäftigtendaten, die der Arbeitgeber unverlangt 
von Beschäftigten erhalten hat oder die auf andere Weise 
ohne Datenerhebung nach § 6 Absatz 2 bis 5 angefallen sind, 
darf er nur verwenden, soweit sie für die Feststellung der 
Eignung der Beschäftigten und für die Entscheidung über die 
Begründung des Beschäftigungsverhältnisses erforderlich 
sind. 

(3) Entscheidungen über die Begründung eines Beschäfti- 
gungsverhältnisses dürfen nicht ausschließlich auf eine auto- 
matisierte Verarbeitung von Beschäftigtendaten gestützt 
werden. Eine Verarbeitung von Beschäftigtendaten ist als 
nicht ausschließlich automatisiert anzusehen, werm die oder 
der abgelehnte Beschäftigte die Möglichkeit hatte, zu der 
Entscheidung Stellung zu nehmen und der Arbeitgeber seine 
Entscheidung daraufhin überprüft hat. 

(4) Steht fest, dass ein Arbeitsvertrag nicht geschlossen 
wird, sind den Beschäftigten die von ihnen eingereichten 
Unterlagen spätestens zwei Monate nach Abschluss des Be- 
werbungsverfahrens zurückzugeben, gespeicherte Beschäf- 
tigtendaten zu löschen und Aufzeichnungen über Beschäftig- 
tendaten zu vernichten. Satz 1 gilt nicht, wenn Beschäftigte 
mit der weiteren Aufbewahrung der Unterlagen oder der 
Speicherung der Beschäftigtendaten einverstanden sind oder 
der Arbeitgeber wegen einer Streitigkeit über die Personal- 
entscheidung an der weiteren Aufbewahrung der Unterlagen 
oder an der Speicherung der Beschäftigtendaten ein berech- 
tigtes Interesse hat. 

(5) Wird ein Arbeitsvertrag geschlossen, gilt Absatz 4 für 
solche Beschäftigtendaten entsprechend, die für die Durch- 
führung des Beschäftigungsverhältnisses nicht erforderlich 
sind. 

3. Abschnitt 

Datenerhebung und Datenverwendung naeh 
Begründung des Besehäftigungsverhältnisses 

§8 

Datenerhebung 

(1) Der Arbeitgeber darf Beschäftigtendaten erheben, so- 
weit deren Kenntnis erforderlich ist, um 

1 . gesetzliche oder aufgrund eines Gesetzes bestehende Er- 
hebungs-, Melde-, Auskunfts-, Offenlegungs- oder Zah- 
lungspflichten, 

2. die im Rahmen des Beschäftigungsverhältnisses gegen- 
über Beschäftigten bestehenden Pflichten oder 

3. die nach Beendigung des Beschäftigungsverhältnisses 
bestehenden Pflichten zu erfüllen. Die Rechtsgrundlagen 
dieser Pflichten sind den Beschäftigten auf Verlangen 
mitzuteilen. 

(2) Der Arbeitgeber darf Beschäftigtendaten auch erhe- 
ben, soweit deren Kenntnis erforderlich ist, um bei der 
Durchführung des Beschäftigungsverhältnisses bestehende 
Rechte wahrzunehmen. Bei der Feststellung der fachlichen 
Eignung für eine Veränderung der zu leistenden Arbeit oder 
des Arbeitsplatzes gilt § 6 Absatz 3 entsprechend. 

(3) Zur Aufdeckung von Straftaten darf der Arbeitgeber 
Beschäftigtendaten nur erheben, wenn zu dokumentierende 
tatsächliche Anhaltspunkte den Verdacht begründen, dass 


Beschäftigte im Beschäftigungsverhältnis eine Straftat be- 
gangen haben und die Datenerhebung zur Aufdeckung erfor- 
derlich ist. 

(4) Der Arbeitgeber darf von Beschäftigten eine gesund- 
heitliche oder sonstige Untersuchung oder Prüfung nur ver- 
langen, soweit diese in einer Rechtsvorschrift angeordnet 
oder erforderlich ist, um die Eignung der Beschäftigten zu 
überprüfen, insbesondere für einen Tätigkeitswechsel; § 6 
Absatz 5 ist entsprechend anzuwenden. 

(5) Der Arbeitgeber darf von seinen Beschäftigten keine 
Auskunft über medizinische Diagnosen oder Befunde ge- 
sundheitlicher Untersuchungen verlangen. Abweichend von 
Satz 1 darf der Arbeitgeber Auskunft über medizinische 
Diagnosen verlangen, soweit er Beschäftigten zur Erstattung 
der durch gesundheitliche Untersuchungen oder Behandlun- 
gen entstandenen Kosten verpflichtet ist und die Kenntnis 
der Diagnose für die Abrechnung erforderlich ist. 

(6) Bei der Datenerhebung sind die Zwecke, für die die 
Beschäftigtendaten erhoben werden, konkret festzulegen. 
Die Datenerhebung nach den Absätzen 1 bis 4 ist nur zuläs- 
sig, wenn Art und Ausmaß im Hinblick auf den Zweck nicht 
unverhältnismäßig sind. 

§9 

Datenverwendung 

(1) Der Arbeitgeber darf Beschäftigtendaten verwenden, 
soweit 

1 . sie rechtmäßig erhoben wurden, 

2. sie erforderlich sind zur Erfüllung der Zwecke, für die sie 
erhoben wurden, oder zur Erfüllung eines anderen 
Zwecks, für die der Arbeitgeber sie nach den Vorschriften 
dieses Gesetzes hätte erheben dürfen, und 

3. ihre Verwendung nach Art und Ausmaß im Hinblick auf 
den Zweck nicht unverhältnismäßig ist. 

(2) Der Arbeitgeber darf außer in den Fällen des Absat- 
zes 1 Beschäftigtendaten an Dritte auch übermitteln, soweit 

1 . dies zur Abwehr von Gefahren für die staatliche und öf- 
fentliche Sicherheit sowie zur Verfolgung von Straftaten 
erforderlich ist und Art und Ausmaß der Übermittlung im 
Hinblick auf den Zweck nicht unverhältnismäßig sind, 

2. die Datenübermittlung in anonymisierter Form erfolgt, 
der Dritte ein berechtigtes Interesse an der Übermittlung 
hat und das schutzwürdige Interesse der Beschäftigten an 
dem Ausschluss der Übermittlung nicht überwiegt, oder 

3. Beschäftigte im Einzelfall eingewilligt haben. Dritte dür- 
fen diese Daten nur für den Zweck, zu dessen Erfüllung 
sie übennittelt wurden, oder für einen anderen nach den 
Vorschriften dieses Gesetzes zulässigen Zweck verwen- 
den. Der Arbeitgeber hat Dritte daraufhinzuweisen. 

§ 10 

Besondere Formen der Datenverwendung 

(1) Personalentscheidungen, insbesondere Umgruppie- 
rungen, Versetzungen, Kündigungen oder Beurteilungen, 
dürfen nicht ausschließlich auf eine automatisierte Verarbei- 
tung von Beschäftigtendaten gestützt werden. Eine Verarbei- 
tung von Beschäftigtendaten ist nicht als ausschließlich au- 
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tomatisiert anzusehen, wenn die betroffenen Beschäftigten 
die Möglichkeit hatten, zu der Entscheidung Stellung zu neh- 
men und der Arbeitgeber daraufhin seine Entscheidung 
überprüft hat. 

(2) Der Arbeitgeber darf Beschäftigtendaten nicht in einer 
Weise verwenden, dass sie ein Gesamtbild der wesentlichen 
geistigen und charakterlichen Eigenschaften (Persönlich- 
keitsprofil) oder Gesundheitsdaten (Gesundheitsprofil) der 
Beschäftigten ergeben können. 

(3) Beschäftigtendaten, die ausschließlich zur Daten- 
schutzkontrolle und Datensicherheit oder zur Sicherstellung 
des ordnungsgemäßen Betriebs einer Datenverarbeitungsan- 
lage in Dateien gespeichert oder in Unterlagen aufgenom- 
men werden, dürfen nur für diese Zwecke verwendet wer- 
den. 

§ 11 

Opto-elektronische Einrichtungen 
(Videoüberwachung) 

(1) Die Beobachtung des Betriebsgeländes, des Betriebs- 
gebäudes oder der Betriebsräume mit opto-elektronischen 
Einrichtungen (Videoüberwachung), die objektiv auch zur 
Erhebung von Beschäftigtendaten geeignet ist, ist nur zuläs- 
sig, wenn sie zur Zutrittskontrolle, Wahrnehmung des Haus- 
rechts, Schutz des Eigentums gegenüber Dritten, Sicherung 
von Anlagen oder Abwehr von Gefahren für die Sicherheit 
des Betriebes erforderlich ist. Fallen bei dieser Beobachtung 
Beschäftigtendaten an, dürfen sie nicht zu anderen Zwecken 
als nach Satz 1 verwendet werden. Der Arbeitgeber hat den 
Beschäftigten die Beobachtung durch geeignete Maßnah- 
men erkennbar zu machen. 

(2) Eine gezielte Beobachtung der Beschäftigten mit 
opto-elektronischen Einrichtungen ist nur zulässig, wenn zu 
dokumentierende tatsächliche Anhaltspunkte den Verdacht 
begründen, dass Beschäftigte im Beschäftigungsverhältnis 
eine Straftat begangen haben, die Erhebung zur Aufdeckung 
erforderlich ist und Art und Ausmaß der Erhebung im Hin- 
blick auf den Zweck nicht unverhältnismäßig sind. 

(3) Die durch die Beobachtung entstandenen Beschäftig- 
tendaten sind unverzüglich zu löschen, soweit sie zur Errei- 
chung des Zwecks nicht mehr erforderlich sind. 

§ 12 

Ortungssysteme 

Der Arbeitgeber darf Beschäftigtendaten durch Ortungs- 
systeme nur erheben, soweit dies erforderlich ist zur Sicher- 
heit der Beschäftigten oder zur Koordinierung eines wech- 
selnden Einsatzes der Beschäftigten an verschiedenen Orten. 
Der Arbeitgeber hat den Beschäftigten den Einsatz des Or- 
tungssystems durch geeignete Maßnahmen erkennbar zu 
machen. Beschäftigtendaten, die beim Einsatz von Ortungs- 
systemen entstehen, dürfen nicht zu anderen Zwecken als 
nach Satz 1 verwendet werden. 

§ 13 

Biometrische Verfahren 

Der Arbeitgeber darf biometrische Daten von Beschäftig- 
ten nur erheben und verwenden, soweit dies zu Autorisie- 


rungs- und Authentifikationszwecken erforderlich ist. Bio- 
metrische Daten sind physiologische Merkmale, die einen 
Menschen eindeutig und zweifelsfrei kennzeichnen. 

§ 14 

Telekommunikationsdicnste 

(1) Die Nutzung von Telefon, E-Mail, Internet oder ande- 
ren Telekommunikationsdiensten kann durch Vereinbarung 
mit dem Arbeitgeber geregelt werden. In dieser Vereinba- 
rung soll festgelegt werden, ob und inwieweit die Nutzung 
der Telekommunikationsdienste auch zu privaten Zwecken 
erlaubt ist. Wird keine Vereinbarung über die Nutzung zu 
privaten Zwecken getroffen, gilt diese als erlaubt, soweit da- 
durch betriebliche Belange nicht beeinträchtigt werden. 

(2) Soweit die Nutzung von Telekommunikationsdiensten 
ausschließlich zu dienstlichen Zwecken erlaubt ist, dürfen 
Arbeitgeber Verkehrsdaten (§3 Nummer 30 und § 96 Absatz 1 
des Telekommunikationsgesetzes) aus dieser Nutzung nur 
erheben oder verwenden, soweit dies erforderlich ist 

1 . zur Gewährleistung der Datensicherheit, 

2. zur Sicherstellung des ordnungsgemäßen Betriebs von 
Telekommunikationsnetzen oder Telekommunikations- 
diensten, 

3. zur Abrechnung oder 

4. zu einer stichprobenartigen oder anlassbezogenen Leis- 
tungs- oder Verhaltenskontrolle. Die bei der Nutzung von 
Telefon oder E-Mail entstandenen Verkehrsdaten der 
Kommunikationspartner dürfen nur anonymisiert ver- 
wendet werden. Werden Telekommunikationsdienste von 
Beschäftigten genutzt, die einer besonderen Schweige- 
pflicht unterliegen, dürfen die bei der Nutzung entstande- 
nen Verkehrsdaten nur verschlüsselt verwendet werden. 

(3) Inhalte eines ausschließlich zu dienstlichen Zwecken 
erlaubten Telefonats darf der Arbeitgeber nur erheben oder 
verwenden, wenn die Beschäftigten und ihre Kommunika- 
tionspartner vorher informiert wurden und eingewilligt 
haben. Inhalte einer ausschließlich zu dienstlichen Zwecken 
erlaubten Nutzung von E-Mail und Internet dürfen Arbeitge- 
ber erheben oder verwenden, soweit dies erforderlich ist 

1 . zur Gewährleistung der Datensicherheit, 

2. zu einer stichprobenartigen oder anlassbezogenen Leis- 
tungs- oder Verhaltenskontrolle oder 

3 . zur Aufdeckung einer Straftat, wenn zu dokumentierende 
tatsächliche Anhaltspunkte den Verdacht begründen, dass 
Beschäftigte im Beschäftigungsverhältnis eine Straftat 
begangen haben, und Art und Ausmaß der Erhebung oder 
Verwendung im Hinblick auf den Zweck nicht unverhält- 
nismäßig sind. 

(4) Soweit die Nutzung von Telekommunikationsdiensten 
auch zu privaten Zwecken erlaubt ist, darf der Arbeitgeber 
die Verkehrsdaten nur zu den in Absatz 2 Satz 1 Nummer 1 
bis 3 genannten Fällen erheben oder verwenden. Absatz 2 
Satz 2 und 3 gilt entsprechend. Der Arbeitgeber darf die In- 
halte der Nutzung nicht erheben, wenn die Nutzung auch zu 
privaten Zwecken erlaubt ist. 

(5) Verkehrsdaten sind unverzüglich zu löschen, soweit 
sie zur Sicherstellung des ordnungsgemäßen Betriebs von 
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Telekommunikationsnetzen oder Telekommunikations- 
diensten oder zu Abrechnungszwecken nicht mehr erforder- 
lich sind. Die zur Gewährleistung der Datensicherheit ge- 
speicherten Verkehrsdaten sind unverzüglich, spätestens 
nach sieben Kalendertagen, zu löschen. 

§ 15 

Telearbeit 

(1) Die Vorschriften dieses Abschnittes gelten auch für 
die in Telearbeit Beschäftigten. Eine dauerhafte Fernüber- 
wachung zur Leistungs- oder Verhaltenskontrolle der in Te- 
learbeit Beschäftigten ist unzulässig. 

(2) Der Arbeitgeber hat die in Telearbeit Beschäftigten, zu 
deren Aufgabe es gehört, Beschäftigtendaten zu verwenden, 
im Rahmen der Vereinbarung über die Telearbeit zu ver- 
pflichten, die Vorschriften dieses Gesetzes über das Daten- 
geheimnis, den Datenschutz und die Datensicherheit einzu- 
halten. 

4. Abschnitt 

Vertraulichkeit und Sicherheit der 
Datenverwendung 

§ 16 

Datensicherheit 

(1) Der Arbeitgeber hat die technischen und organisatori- 
schen Maßnahmen zu treffen, die erforderlich sind, um die 
Vertraulichkeit von Beschäftigtendaten, ihre Verfügbarkeit 
und ihren Schutz vor unbefugter Veränderung zu gewährleis- 
ten. Dabei sind insbesondere die in der Anlage zu § 9 Satz 1 
des Bundesdatenschutzgesetzes genannten Anforderungen 
zu erfüllen. Beschäftigtendaten sind zu verschlüsseln, soweit 
der verfolgte Zweck dies zulässt. 

(2) Der Arbeitgeber hat Personen, die Beschäftigtendaten 
mit mobilen Speicher- und Verarbeitungsmedien (§ 3 Ab- 
satz 10 des Bundesdatenschutzgesetzes) erheben oder ver- 
wenden, über die Funktionsweise des Mediums, die Verhin- 
derung des unbefugten Zugriffs auf die Daten und über die 
bei Verlust oder Zerstörung des Mediums zu treffenden 
Maßnahmen zu informieren. 

§ 17 

Datensicherheit bei besonderen Arten 
von Beschäftigtendaten 

(1) Zugriffe auf biometrische Daten sind zu protokollie- 
ren. Biometrische Daten, die in zentralen Systemen gespei- 
chert werden, sind zu verschlüsseln. 

(2) Beschäftigtendaten aus gesundheitlichen oder psycho- 
logischen Untersuchungen der Beschäftigten sind getrennt 
von anderen Beschäftigtendaten aufzubewahren und vor un- 
befugtem Zugriff besonders zu sichern. 

(3) Der Arbeitgeber darf personenbezogene Daten, die er 
in rechtsgeschäftlichen Schuldverhältnissen mit Beschäftig- 
ten erhebt oder verwendet, nicht mit deren Beschäftigten- 
daten zusammenführen. 

Der Arbeitgeber ist verpflichtet sicherzustellen, dass der Zu- 
griff auf Beschäftigtendaten und der Zugriff auf personen- 
bezogene Daten aus dem rechtsgeschäftlichen Schuldver- 


hältnis nur durch die jeweils zuständigen Personen erfolgt; 
diese sind auf die Einhaltung der Zweckbestimmung zur 
Verwendung der Daten zu verpflichten. 

5. Abschnitt 
Rechte und Pflichten 

§ 18 

Benachrichtigung über Erhebung oder Speicherung 

(1) Der Arbeitgeber hat Beschäftigte über die erstmalige 
Erhebung oder Speicherung ihrer Beschäftigtendaten und 
ihren Zweck unverzüglich in Textform zu benachrichtigten. 
Eine Pflicht zur Benachrichtigung besteht nicht, soweit 
Beschäftigte bereits aufgrund des Arbeitsvertrags, einer 
Betriebs- oder Dienstvereinbarung oder auf andere Weise 
von der Datenerhebung oder Datenspeicherung Kenntnis er- 
langt haben. 

(2) Werden Beschäftigtendaten durch opto-elektronische 
Einrichtungen, Ortungssysteme oder andere technische Ein- 
richtungen erhoben oder gespeichert, sind die Beschäftigten 
über die Gründe der Maßnahme, den Zeitplan, die ange- 
wandten Methoden und Verfahren einschließlich der zu er- 
hebenden Daten in Textform zu unterrichten. Eine Pflicht zur 
Benachrichtigung besteht nicht, soweit Beschäftigte bereits 
auf Grund einer Betriebs- oder Dienstvereinbarung Kenntnis 
erlangt haben. Satz 1 gilt nicht, wenn durch die Unterrich- 
tung die Aufdeckung von Straftaten gefährdet wird. 

§ 19 

Benachrichtigung über Datenpannen 

Der Arbeitgeber hat die betroffenen Beschäftigten und die 
Beauftragte oder den Beauftragten für den Beschäftigtenda- 
tenschutz in Textform zu benachrichtigen, wenn Beschäftig- 
tendaten aus dem Verfügungsbereich des Arbeitgebers un- 
rechtmäßig übermittelt worden sind oder Unbefugte auf 
sonstige Weise von diesen Daten Kenntnis erlangt haben. 
Die Benachrichtigung hat unverzüglich zu erfolgen, soweit 
dadurch eine Strafverfolgung nicht gefährdet wird. Drohen 
schwerwiegende Beeinträchtigungen der Rechte oder 
schutzwürdigen Interessen der Beschäftigten, hat der Arbeit- 
geber auch die zuständige Aufsichtsbehörde (§38 des Bun- 
desdatenschutzgesetzes) unverzüglich zu unterrichten. 

§20 

Einsichtsrecht 

(1) Beschäftigte haben das Recht, Einsicht in die Perso- 
nalakten zu nehmen, die der Arbeitgeber über sie führt. Zur 
Personalakte gehören alle Unterlagen, die einzelne Beschäf- 
tigte betreffen und mit dem Beschäftigungsverhältnis in 
einem unmittelbaren inneren Zusammenhang stehen, 
einschließlich aller in Dateien gespeicherter Beschäftigten- 
daten. Der Arbeitgeber hat nicht sichtbare Daten, insbeson- 
dere Daten, die in automatisierten Dateien gespeichert sind, 
lesbar zu machen und auszudrucken, wenn eine andere Form 
der Wiedergabe zur Einsicht nicht ausreicht. Verschlüsselte 
Daten sind zu entschlüsseln. 

(2) Bei der Einsicht können Beschäftigte ein Mitglied 
ihrer Interessenvertretung hinzuziehen. Das hinzugezogene 
Mitglied hat über den Inhalt der Personalakte Stillschweigen 
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zu bewahren, soweit es von den Beschäftigten im Einzelfall 
nicht von dieser Verpflichtung entbunden wird. Bei der Ein- 
sicht können Beschäftigte Ablichtungen, Abschriften oder 
Auszüge ihrer Personalakte fertigen. 

(3) Beschäftigte haben das Recht, Erklärungen zum Inhalt 
der Personalakte abzugeben. Die Erklärungen sind auf Ver- 
langen der Beschäftigten den Personalakten beizufügen. 

(4) Ein Recht auf Einsicht haben auch Bevollmächtigte 
der Beschäftigten oder Hinterbliebene, die ein berechtigtes 
Interesse darlegen, oder deren Bevollmächtigte. 

(5) Der Arbeitgeber darf die Wahrnehmung der Rechte 
nach den Absätzen 1 bis 4 nicht von der Erstattung von Kos- 
ten abhängig machen. Satz 1 gilt nicht für Kosten der von 
den Beschäftigten gefertigten Ablichtungen. 

§21 

Auskunftsrecht 

(1) Der Arbeitgeber hat auf Verlangen der Beschäftigten 
Auskunft zu erteilen über 

1 . die über sie gespeicherten Beschäftigtendaten sowie die 
Herkunft dieser Daten, 

2. den Zweck der Erhebung oder Verwendung von Beschäf- 
tigtendaten, 

3. die Empfänger, an die er Beschäftigtendaten übennittelt 
hat. Die Auskunft ist innerhalb einer Woche in Textform 
zu erteilen. 

(2) § 20 Absatz 4 und 5 gilt entsprechend. 

§22 

Korrekturen 

(1) Der Arbeitgeber darf Beschäftigtendaten, die unrich- 
tig sind oder die durch eine unzulässige Erhebung oder Ver- 
wendung gewonnen wurden, nicht verwenden. 

(2) Der Arbeitgeber hat unrichtige Beschäftigtendaten zu 
berichtigen. 

(3) Der Arbeitgeber hat in Unterlagen aufgenommene 
oder in Dateien gespeicherte Beschäftigtendaten zu entfer- 
nen, wenn ihre Aufnahme in Unterlagen oder ihre Speiche- 
rung in Dateien unzulässig war oder zur Erfüllung der nach 
den Vorschriften dieses Gesetzes zulässigen Zwecke nicht 
mehr erforderlich ist. 

(4) In Unterlagen aufgenommene oder in Dateien gespei- 
cherte Missbilligungen des Verhaltens von Beschäftigten 
sind spätestens nach Ablauf von drei Jahren zu entfernen, 
wenn der Arbeitgeber ein vergleichbares Verhalten der Be- 
schäftigten in diesem Zeitraum nicht erneut missbilligt hat 

(5) Der Arbeitgeber hat bei Beschäftigtendaten in Unter- 
lagen oder Dateien zu kennzeichnen, dass ihre Verwendung 
eingeschränkt ist (Sperrung), wenn 

1. ihre Richtigkeit von Beschäftigten bestritten wird und 
sich weder die Richtigkeit noch die Unrichtigkeit dieser 
Daten feststellen lässt oder 

2. ihre Entfernung wegen der besonderen Art der Speiche- 
rung nicht oder nur mit unverhältnismäßigem Aufwand 
möglich ist. 


(6) Der Arbeitgeber hat Dritten, an die er Beschäftigten- 
daten übermittelt hat, die Berichtigung, Entfernung oder 
Sperrung dieser Daten unverzüglich mitzuteilen, es sei denn, 
dass die Mitteilung zur Wahrung der schutzwürdigen Inter- 
essen der Beschäftigten nicht erforderlich ist. 

§23 

Ansprüche 

(1) Wenn zu erwarten ist, dass ein Arbeitgeber Beschäf- 
tigtendaten entgegen den Vorschriften dieses Gesetzes er- 
hebt oder verwendet, können Beschäftigte auf Unterlassung 
klagen. 

(2) Bei einem Verstoß gegen Vorschriften dieses Gesetzes 
ist der Arbeitgeber verpflichtet, den hierdurch entstandenen 
Schaden zu ersetzen. Wegen eines Schadens, der nicht Ver- 
mögensschaden ist, können Beschäftigte eine angemessene 
Entschädigung in Geld verlangen. 

Der Arbeitgeber ist zum Ersatz des Schadens nicht verpflich- 
tet, soweit dieser den Betrag von 250 000 Euro übersteigt 
und der Arbeitgeber nachweist, dass er die Pflichtverletzung 
nicht zu vertreten hat. Hat bei der Entstehung des Schadens 
ein Verschulden der oder des Beschäftigten mitgewirkt, ist 
§ 254 des Bürgerlichen Gesetzbuchs entsprechend anzuwen- 
den. 

(3) Ein Verstoß des Arbeitgebers gegen die Vorschriften 
dieses Gesetzes begründet keinen Anspruch auf Begründung 
eines Beschäftigungsverhältnisses oder einen beruflichen 
Aufstieg, es sei denn, ein solcher ergibt sich aus einem ande- 
ren Rechtsgrund. 

(4) Im Übrigen bleiben Ansprüche gegen den Arbeit- 
geber, die sich aus anderen Rechtsvorschriften ergeben, un- 
berührt. 

§24 

Maßregelungsverbot 

Der Arbeitgeber darf Beschäftigte nicht benachteiligen, 
die 

1 . ein unzulässiges Auskunftsersuchen nicht oder unrichtig 
beantwortet haben, 

2. eine unzulässige gesundheitliche oder sonstige Untersu- 
chung oder Prüfung abgelehnt haben, 

3. eine unzulässige Erhebung oder Verwendung von Be- 
schäftigtendaten beanstandet haben oder 

4. in zulässiger Weise ihre Rechte nach diesem Gesetz in 
Anspruch genommen haben. 

6. Abschnitt 
Sonderbestimmungen 

§25 

Datenerhebung oder Datenverwendung 
im Auftrag des Arbeitgebers 

(1) Werden Beschäftigtendaten im Auftrag des Arbeit- 
gebers durch andere Personen oder Stellen erhoben oder ver- 
wendet, ist der Arbeitgeber für die Einhaltung der Vorschrif- 
ten dieses Gesetzes und anderer Rechtsvorschriften zum 
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Schutz von Beschäftigtendaten verantwortlich. Die in den 
§ § 1 8 bis 24 genannten Rechte sind gegenüber dem Arbeit- 
geber geltend zu machen. 

(2) Der Arbeitgeber hat die Auftragnehmerin oder den 
Auftragnehmer sorgfältig auszuwählen. Er hat dabei zu be- 
rüeksichtigen, dass die von der Auftragnehmerin oder von 
dem Auftragnehmer zu treffenden technischen und organisa- 
torischen Maßnahmen geeignet sind, die Einhaltung dieses 
Gesetzes und anderer Rechtsvorschriften zum Schutz von 
Beschäftigtendaten zu gewährleisten. Der Auftrag ist schrift- 
lich zu erteilen, wobei Art und Umfang der Erhebung und 
Verwendung von Beschäftigtendaten, die teehnischen und 
organisatorischen Maßnahmen und etwaige Unterauftrags- 
verhältnisse festzulegen sind. Die Auftragnehmerin oder der 
Auftragnehmer ist im Rahmen des Auftrages zu verpflichten, 
die Überwachung der Ausführung dieses Gesetzes und ande- 
rer Rechtsvorschriften zum Schutz von Beschäftigtendaten 
durch den Arbeitgeber, die von diesem bestellten Beauftrag- 
ten für den Beschäftigtendatenschutz und die beim Arbeit- 
geber bestehenden Interessenvertretungen der Beschäftigten 
zu gewährleisten. Der Arbeitgeber hat die Pflicht, sich von der 
Einhaltung der getroffenen technischen und organisatori- 
schen Maßnahmen bei der Auftragnehmerin oder dem Auf- 
tragnehmer zu überzeugen. 

(3) Die Auftragnehmerin oder der Auftragnehmer darf 
Beschäftigtendaten nur im Rahmen der Weisungen des Ar- 
beitgebers erheben oder verwenden. Ist die Auftragnehmerin 
oder der Auftragnehmer der Ansicht, dass eine Weisung des 
Arbeitgebers gegen dieses Gesetz oder andere Rechtsvor- 
schriften zum Schutz von Beschäftigtendaten verstößt, hat 
sie oder er den Arbeitgeber unverzüglich darauf hinzuwei- 
sen. 

(4) Eine Überwachung von Beschäftigten durch Auftrag- 
nehmerinnen oder Auftragnehmer ist nur zulässig, wenn zu 
dokumentierende tatsächliche Anhaltspunkte den Verdacht 
begründen, dass Beschäftigte im Beschäftigungsverhältnis 
eine schwerwiegende Vertragsverletzung, die den Arbeitge- 
ber zu einer Kündigung nach § 626 des Bürgerlichen Gesetz- 
buchs berechtigten würde, oder eine Straftat begangen haben 
und die Datenerhebung zur Aufdeckung erforderlich ist und 
Art und Ausmaß der Erhebung im Hinblick auf den Zweck 
nicht unverhältnismäßig sind. 

§26 

Datenerhebung oder Datenverwendung innerhalb 
verbundener Unternehmen 

Sollen Beschäftigtendaten durch ein mit dem Arbeitgeber 
verbundenes Unternehmen (§15 des Aktiengesetzes), zu 
dem die Beschäftigungsverhältnisse nicht bestehen, erhoben 
oder verwendet werden, gilt § 25 Absatz 1 bis 3 entsprechend. 

§27 

Grenzüberschreitende Datenerhebung 
und Datenverwendung 

(1) Arbeitgeber dürfen Beschäftigtendaten 

1 . in andere Mitgliedstaaten der Europäischen Union, 

2. in andere Vertragsstaaten des Abkommens über den 

Europäischen Wirtschaftsraum oder 


3 . an Organe und Einriehtungen der Europäischen Gemein- 
schaften unter den Voraussetzungen dieses Gesetzes 
übermitteln. Wenn in den Staaten nach Satz 1 Nummer 1 
und 2 Besehäftigtendaten im Auftrag des Arbeitgebers 
durch andere Personen oder Stellen erhoben oder ver- 
wendet werden sollen, ist § 25 anzuwenden. 

(2) Arbeitgeber dürfen Beschäftigtendaten in andere Staa- 
ten als nach Absatz 1 unter den Voraussetzungen dieses 
Gesetzes übermitteln, wenn dort ein angemessenes Daten- 
schutzniveau gewährleistet ist. § 4b Absatz 3 des Bundes- 
datenschutzgesetzes gilt entsprechend. Wenn in diesen Staa- 
ten Beschäftigtendaten im Auftrag des Arbeitgebers durch 
andere Personen oder Stellen erhoben oder verwendet wer- 
den sollen, ist § 25 anzuwenden. 

7. Abschnitt 

Organisatorischer Datenschntz 

§28 

Bestellung von Beauftragten für den 
Beschäftigtendatenschutz 

(1) Zur Überwachung der Ausführung dieses Gesetzes so- 
wie anderer Rechtsvorschriften zum Schutz von Beschäftig- 
tendaten haben Arbeitgeber Beauftragte für den Beschäftig- 
tendatenschutz schriftlich zu bestellen. Die Verpflichtung 
nach Satz 1 gilt nicht für Arbeitgeber, die in der Regel weni- 
ger als fünf Beschäftigte beschäftigen. Beauftragte für den 
Datenschutz nach § 4f des Bundesdatenschutzgesetzes 
können auch zu Beauftragten für den Beschäftigtendaten- 
schutz bestellt werden. 

(2) Zu Beauftragten für den Beschäftigtendatensehutz 
dürfen nur Personen bestellt werden, die die zur Erfüllung 
dieser Aufgaben erforderliche Fachkunde und Zuverlässig- 
keit besitzen. Zu Beauftragten für den Beschäftigtendaten- 
schutz können auch Personen bestellt werden, die nicht beim 
Arbeitgeber beschäftigt sind. 

(3) Beauftragte für den Beschäftigtendatenschutz sind der 
Geschäftsleitung unmittelbar unterstellt. Sie sind in ihrer 
Eigensehaft als Beauftragte für den Beschäftigtendaten- 
schutz weisungsfrei und dürfen wegen der Erfüllung ihrer 
Aufgaben nicht benachteiligt werden. 

(4) Der Arbeitgeber hat den Beauftragten für den Be- 
schäftigtendatenschutz im erforderlichen Umfang Räume, 
sachliche Mittel und Personal zur Verfügung zu stellen. Sind 
Beauftragte für den Beschäftigtendatenschutz selbst Be- 
schäftigte des zur Bestellung verpfhehteten Arbeitgebers, 
hat der Arbeitgeber sie zur Wahrnehmung ihrer Aufgaben 
von ihrer beruflichen Tätigkeit ohne Minderung des Arbeits- 
entgelts freizustellen, soweit es zur ordnungsgemäßen 
Durchführung ihrer Aufgaben erforderlieh ist. Durch die Tä- 
tigkeit als Beauftragte für den Beschäftigtendatenschutz ent- 
stehende Kosten hat der Arbeitgeber zu tragen. 

(5) Zur Erhaltung der zur Erfüllung ihrer Aufgaben erfor- 
derlichen Fachkunde hat der Arbeitgeber Beauftragten für 
den Beschäftigtendatensehutz die Teilnahme an Fort- und 
Weiterbildungsveranstaltungen zu ermöglichen und deren 
Kosten zu übernehmen. 
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§29 

Mitbestimmungsrechte und Kündigungsschutz 

(1) Beauftragte für den Beschäftigtendatenschutz sind mit 
Zustimmung des Betriebsrats oder des Personalrats der Be- 
schäftigten zu bestellen und abzuberufen. Der Arbeitgeber 
hat vor der Bestellung oder Abberufung den Betriebsrat oder 
Personalrat zu unterrichten, insbesondere ihm Auskunft über 
die Person der Bewerber zu geben, die erforderlichen Unter- 
lagen vorzulegen und vor einer beabsichtigten Abberufung 
die Gründe hierfür mitzuteilen. Der Betriebsrat oder der 
Personalrat kann die Abberufung von Beauftragten für den 
Beschäftigtendatenschutz verlangen, wenn diese die zur Er- 
füllung ihrer Aufgaben erforderliche Fachkunde und Zuver- 
lässigkeit nicht besitzen. 

(2) Bei Meinungsverschiedenheiten zwischen Arbeitgeber 
und Betriebsrat oder Personalrat in den Fällen des Absat- 
zes 1, entscheidet die Einigungsstelle. § 76 des Betriebs- 
verfassungsgesetzes, die §§69, 71 des Bundespersonal- 
vertretungsgesetzes oder der personalvertretungsrechtlichen 
Vorschriften der Länder sind entsprechend anzuwenden. 

(3) Die Kündigung von Beauftragten für den Beschäftig- 
tendatenschutz, die zugleich Beschäftigte sind, ist unzuläs- 
sig, es sei denn, dass Tatsachen vorliegen, die den Arbeitge- 
ber zur Kündigung aus wichtigem Grund ohne Einhaltung 
einer Kündigungsfrist berechtigen. Nach der Abberufung 
von Beauftragten für den Beschäftigtendatenschutz ist die 
Kündigung iimerhalb eines Jahres nach der Beendigung der 
Bestellung unzulässig, es sei denn, dass der Arbeitgeber zur 
Kündigung aus wichtigem Grund ohne Einhaltung einer 
Kündigungsfrist berechtigt ist. 

§30 

Aufgaben der Beauftragten für den 
Besehäftigtendatenschutz 

(1) Beauftragte für den Beschäftigtendatenschutz haben 
die Aufgabe, die Ausführung dieses Gesetzes und anderer 
Rechtsvorschriften zum Schutz von Beschäftigtendaten zu 
überwachen. Beauftragte für den Beschäftigtendatenschutz, 
der Arbeitgeber und der Betriebsrat oder der Personalrat 
haben vertrauensvoll zusammenzuarbeiten. Beauftragte für 
den Beschäftigtendatenschutz haben den Betriebsrat oder 
den Personalrat über wesentliche Angelegenheiten des Da- 
tenschutzes der Beschäftigten zu unterrichten. Sie haben den 
Betriebsrat oder den Personalrat bei der Erfüllung seiner 
Aufgaben zu unterstützen. 

(2) Beauftragte für den Beschäftigtendatenschutz können 
Vorschläge zur Beseitigung von Verstößen gegen dieses 
Gesetz oder andere Rechtsvorschriften zum Schutz von Be- 
schäftigtendaten unterbreiten. Bei Verstößen gegen die §§11 
bis 1 7 dieses Gesetzes sind sie verpflichtet, dem Arbeitgeber 
Vorschläge zur Beseitigung dieser Verstöße zu unterbreiten. 
Kommt eine Einigung über die Beseitigung von Verstößen 
nicht zustande, haben Beauftragte für den Beschäftigtenda- 
tenschutz die betroffenen Beschäftigten sowie den Betriebs- 
rat oder den Personalrat in Textfomi hierüber zu unterrich- 
ten. Beauftragte für den Beschäftigtendatenschutz haben 
schwerwiegende Verstöße der Aufsichtsbehörde (§38 Ab- 
satz 6 des Bundesdatenschutzgesetzes) anzuzeigen. 


(3) Beauftragte für den Beschäftigtendatenschutz sind 
verpflichtet, die ihnen in ihrer Eigenschaft bekannt gewor- 
denen Beschäftigtendaten nicht gegenüber Unbefugten zu 
offenbaren oder zu verwenden. In Angelegenheiten des Be- 
triebsrats oder des Personalrats haben Beauftragte für den 
Beschäftigtendatenschutz auch gegenüber dem Arbeitgeber 
Stillschweigen zu bewahren. Die Sätze 1 und 2 gelten auch 
nach ihrer Abberufung. 

§31 

Aufsichtsbehörde 

(1) Die Aufsichtsbehörde (§ 38 Absatz 6 des Bundes- 
datenschutzgesetzes) überwacht die Ausführung dieses 
Gesetzes sowie anderer Rechtsvorschriften zum Schutz von 
Beschäftigtendaten. 

(2) Wenn Beschäftigte auf Grund konkreter Anhaltspunk- 
te der Auffassung sind, dass Verstöße gegen dieses Gesetz 
oder andere Rechtsvorschriften zum Schutz personenbezo- 
gener Daten vorliegen, können sie sich an die Aufsichtsbe- 
hörde wenden, wenn der Arbeitgeber ihrer darauf gerichte- 
ten Beschwerde nicht abhilft. Ist eine Beauftragte oder ein 
Beauftragter für den Beschäftigtendatenschutz nicht bestellt, 
können sich die Beschäftigten unmittelbar an die Aufsichts- 
behörde wenden. 

8. Abschnitt 
Besondere Regelnngen 
für Interessenvertretnngen 

§32 

Rechte der Interessenvertretungen 

Die Beteiligungsrechte und sonstigen Rechte der Interes- 
senvertretungen werden durch dieses Gesetz nicht berührt. 

§33 

Datenerhebung und Datenverwendung 

(1) Die Erhebung und Verwendung von Beschäftigten- 
daten durch Interessenvertretungen ist im Rahmen ihrer Zu- 
ständigkeit zulässig. Bei der Erhebung und Verwendung von 
Beschäftigtendaten durch Interessenvertretungen gelten die 
datenschutzrechtlichen Grundsätze dieses Gesetzes unter 
Berücksichtigung der Besonderheiten der Rechtsvorschrif- 
ten über die Interessenvertretungen entsprechend. 

(2) Soweit Interessenvertretungen im Rahmen ihrer Zu- 
ständigkeit Beschäftigtendaten erheben oder verwenden, 
überwacht die Aufsichtsbehörde nach § 38 des Bundes- 
datenschutzgesetzes die Einhaltung der datenschutzrechtli- 
chen Grundsätze. § 30 Absatz 1 Satz 1 findet keine Anwen- 
dung. 

(3) Für die Datenerhebung und Datenverwendung durch 
den Arbeitgeber bei der Nutzung von Telekommunikations- 
diensten durch Interessenvertretungen gilt § 14 Absatz 4 
und 5 entsprechend, unabhängig davon, ob die Nutzung von 
Telekommunikationsdiensten ausschließlich zu dienstlichen 
oder auch zu privaten Zwecken erlaubt ist. 
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9. Abschnitt 
Schlussvorschriften 

§34 

Unabdingbarkeit, Verzicht, Verwirkung 

(1) Von den Vorschriften dieses Gesetzes kann nicht zu- 
ungunsten der Beschäftigten abgewichen werden. 

(2) Ein Verzicht auf Rechte aus diesem Gesetz ist nicht 
zulässig. Die Verwirkung von Ansprüchen aus diesem Ge- 
setz ist ausgeschlossen. Ausschlussfristen für die Geltend- 
machung von Ansprüchen nach diesem Gesetz sind nicht zu- 
lässig. 

§35 

Bußgeldvorschriften 

( 1 ) Ordnungswidrig handelt, wer vorsätzlich oder fahrläs- 
sig 

1 . entgegen § 1 1 Absatz 1 Satz 2 oder § 12 Satz 3 Daten ver- 
wendet, 

2. entgegen § 14 Absatz 3 oder Absatz 4 Satz 3 Inhalte der 
Nutzung von Telekommunikationsdiensten erhebt oder 
verwendet, 

3. entgegen § 15 Absatz 1 Satz 2 eine dauerhafte Fernüber- 
wachung zur Leistungs- oder Verhaltenskontrolle ein- 
setzt, 

4. seine Pflichten nach § 7 Absatz 4 Satz 1, § 17 Absatz 2, 
§ 19 Satz 1 und 2, § 21 Absatz 1 Satz 2 sowie nach § 25 
Absatz 2 Satz 4 nicht erfüllt, 

5. entgegen § 24 Beschäftigte benachteiligt. 

(2) Ordnungswidrig handelt auch, wer vorsätzlich oder 
fahrlässig 

1 . unbefugt Beschäftigtendaten erhebt oder verwendet. 


2 . unbefugt Beschäftigtendaten sich oder einem anderen aus 
automatisierten Verarbeitungen oder nicht automatisier- 
ten Dateien verschafft, 

3. die Übermittlung von Beschäftigtendaten durch unrichti- 
ge Angaben erschleicht, 

4. entgegen § 9 Absatz 2 Satz 2 die übermittelten Daten für 
andere Zwecke als diejenigen nutzt, für die sie übermit- 
telt wurden oder 

5. entgegen § 17 Absatz 3 Satz 1 Beschäftigtendaten aus 
dem Beschäftigungsverhältnis und personenbezogene 
Daten aus dem rechtsgeschäftlichen Schuldverhältnis zu- 
sammenführt, 

6. entgegen § 25 Absatz 4 Beschäftigte überwacht. 

(3) Die Ordnungswidrigkeit kann im Fall des Absatzes 1 
mit einer Geldbuße bis zu fünfzigtausend Euro, in den Fällen 
des Absatzes 2 mit einer Geldbuße bis zu dreihunderttausend 
Euro geahndet werden. 

§36 

Strafvorschriften 

(1) Wer eine in § 33 Absatz 2 bezeichnete vorsätzliche 
Handlung gegen Entgelt oder in der Absicht, sich oder einen 
anderen zu bereichern oder einen anderen zu schädigen, be- 
geht, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit 
Geldstrafe bestraft. 

(2) Die Tat wird nur auf Antrag verfolgt. Antragsberech- 
tigt sind Beschäftigte, Arbeitgeber, Beauftragte für den Be- 
schäftigtendatenschutz und die Aufsichtsbehörde. 

§37 

Inkrafttreten 

Dieses Gesetz tritt am . . . [einsetzen: Datum des ersten 
Tages des sechsten auf die Verkündung folgenden Monats] 
in Kraft. 


Berlin, den 24. November 2009 


Dr. Frank-Walter Steinmeier nnd Fraktion 
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Begründung 


A. Allgemeiner Teil 

I. Zielsetzung 

Ziel des Gesetzes ist, das Persönlichkeitsrecht der Beschäf- 
tigten zu schützen, wenn Arbeitgeber (Arbeitgeberinnen und 
Arbeitgeber, vgl. § 3 Nummer 4 dieses Gesetzes) Beschäf- 
tigtendaten erheben oder verwenden. Durch klare Regelun- 
gen zur Erhebung und Verwendung von Beschäftigtendaten 
soll ein angemessener Ausgleich zwischen den berechtigten 
Interessen der Beschäftigten am Schutz ihres Persönlich- 
keitsrechts und dem Informationsbedürfnis des Arbeitgebers 
hergestellt werden. 

II. Geltendes Reeht 

Der rechtliche Rahmen für den Schutz des Persönlichkeits- 
rechts der Beschäftigten ergibt sich im geltenden Recht aus 
verschiedenen Rechtsquellen: Regelungen finden sich vor 
allem in den allgemeinen Vorschriften des Bundesdaten- 
schutzgesetzes und des Telekommunikationsgesetzes, die 
auch im Arbeitsleben anwendbar sind. Daneben besteht eine 
Vielzahl von Vorschriften insbesondere im kollektiven Ar- 
beitsrecht, zum Beispiel das Betriebsverfassungsgesetz und 
das Bundespersonalvertretungsgesetz, im Individualarbeits- 
recht, zum Beispiel das Allgemeine Gleichbehandlungsge- 
setz sowie im Arbeitsschutzrecht, zum Beispiel das Arbeits- 
schutzgesetz. 

Besonders wichtig für die Rechte und Pflichten des Arbeit- 
gebers beim Umgang mit Beschäftigtendaten im Arbeitsver- 
hältnis ist der Schutz der Persönlichkeit und der Menschen- 
würde eines jeden Beschäftigten, den unsere Verfassung 
garantiert (Artikel 2 Absatz 1 und Artikel 1 Absatz 1 des 
Grundgesetzes). Daraus hat die Rechtsprechung des Bundes- 
arbeitsgerichts und des Bundesverfassungsgerichts in einer 
Vielzahl von Einzelentscheidungen elementare Grundsätze 
für den allgemeinen arbeitsrechtlichen Informations- und 
Datenschutz entwickelt. 

III. Regelungsbedarf 

Bei mehreren deutschen Großunternehmen wurden in jüngs- 
ter Vergangenheit Beschäftigte, Vorstands- und Aufsichts- 
ratsmitglieder überwacht und ihr Verhalten kontrolliert. Da- 
zu wurden in erheblichem Ausmaß personenbezogene Daten 
abgeglichen („Screenings“), andere „Ausspähaktionen“ wie 
Telefonüberwachung und Detektiveinsätze vorgenommen 
oder gezielte Videoüberwachungen im Betrieb (in Verkaufs- 
räumen und sogar in Umkleideräumen) durchgeführt. 

Als Rechtfertigung wurde von den Unternehmen teilweise die 
Verhinderung oder Aufdeckung von Straftaten (Korruption, 
Diebstahl etc.) angeführt. Viele dieser Überwachungsmaß- 
nahmen sind bereits nach geltendem Recht als rechtswidrig 
anzusehen. Heimliche, verdachtsunabhängige Überprüfun- 
gen von Beschäftigten zur Aufdeckung von Straftaten sind 
unzulässig. Eine heimliche Überwachung von Beschäftigten 
ist nur zulässig, wenn der konkrete Verdacht einer strafbaren 
Handlung besteht, weniger einschneidende Mittel zur Auf- 
klärung des Verdachts ausgeschöpft sind, die verdeckte Über- 
wachung praktisch das einzig verbleibende Mittel darstellt, 
die Überwachung insgesamt nicht unverhältnismäßig ist und 


der Betriebsrat (Personalrat) der Durchführung dieser Maß- 
nahmen zugestimmt hat. Das heimliche Abhören von Telefo- 
naten verstößt generell gegen das Femmeldegeheimnis und 
ist strafbar (§ 206 des Strafgesetzbuchs). 

Auch ein „Screening“ ist nur zulässig, wenn der Datenab- 
gleich für Zwecke des Beschäftigungsverhältnisses erforder- 
lich und im einzelnen nicht unverhältnismäßig ist (also 
grundsätzlich anlassbezogen erfolgt), wenn die Beschäftig- 
ten vorher informiert wurden und der Betriebsrat oder der 
Personalrat zugestimmt hat. Unter Berücksichtigung des 
Verhältnismäßigkeitsgrundsatzes ist zu prüfen, ob einzelne 
Beschäftigte, Teile der Belegschaft oder die Belegschaft ins- 
gesamt überprüft werden dürfen. In der Praxis bereitet die 
Auslegung des Verhältnismäßigkeitsgrundsatzes und damit 
die Beurteilung der Zulässigkeit eines solchen Datenab- 
gleichs offensichtlich erhebliche Probleme. Die geltenden 
Datenschutzregelungen sind in unterschiedlichen allgemein- 
formulierten Gesetzen enthalten, deren konkrete Anwen- 
dung im Arbeitsleben nicht hinreichend transparent ist. Viele 
Grundsätze zum Datenschutz ergeben sich erst aus der ein- 
zelfallorientierten Rechtsprechung. 

Als erste Reaktion auf die aktuellen Vorkommnisse ist auf 
Initiative der Bundesregierung eine konkretisierende Rege- 
lung zum Beschäftigtendatenschutz in das Bundesdaten- 
schutzgesetz aufgenommen worden. Die neue Vorschrift des 
§ 32 des Bundesdatenschutzgesetzes enthält eine allgemeine 
Regelung zum Schutz personenbezogener Daten von Be- 
schäftigten, die die von der Rechtsprechung erarbeiteten 
Grundsätze des Datenschutzes im Beschäftigungsverhältnis 
nicht ändert, sondern lediglich zusammenfasst. Nach Auf- 
fassung der Bundesregierung macht diese Regelung ein Ge- 
setz zum Schutz der Beschäftigtendaten im Arbeitsleben 
nicht entbehrlich. 

IV. Beschäftigtendatenschutzgesetz 

Um ein aktuelles und modernes Datenschutzgesetz für das 
Arbeitsleben zu schaffen, müssen Regelungslücken und/ 
oder unklare Rechtssituationen im gehenden Recht identifi- 
ziert und geschlossen werden. Dazu gehört insbesondere die 
Frage nach der Zulässigkeit einer Mitarbeiterüberwachung, 
zum Beispiel durch 

• Datenabgleich zur Verhinderung und Aufdeckung von 
Straftaten, 

• Videoüberwachung von Beschäftigten, 

• Überwachung von E-Mail und Kontrolle der Nutzung 
von Internet am Arbeitsplatz, 

• Detektiveinsatz gegenüber Beschäftigten. 

Das Beschäftigtendatenschutzgesetz gibt für das Arbeitsle- 
ben klare Antworten auf diese Fragen. 

Mit dem Gesetz werden die bestehenden Vorschriften und 
Rechtsprechungsgrundsätze praxistauglich vereinheitlicht. 
Bestehende Lücken im Bereich des Beschäftigtendaten- 
schutzes werden beseitigt. Den Aufforderungen des Deut- 
schen Bundestages und des Bundesrates sowie den Forderun- 
gen aus der Fachwelt, ein eigenständiges Datenschutzgesetz 
für die Arbeitsweh zu schaffen, wird Rechnung getragen. 
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V. Überblick über die Neuregelungen 

Das Gesetz umfasst im Wesentlichen folgende Regelungen: 

• Erhebung und Verwendung von Bewerberdaten im Ein- 
stellungsverfahren, insbesondere Fragerecht des Arbeit- 
gebers sowie Zulässigkeit von gesundheitlichen oder 
psychologischen Untersuchungen und sonstigen Testver- 
fahren. 

• Erhebung und Verwendung von Beschäftigtendaten im 
Beschäftigungsverhältnis und nach dessen Beendigung. 
Dazu legt das Gesetz fest, dass der Arbeitgeber Beschäf- 
tigtendaten nur erheben oder verwenden darf, wenn dies 
zur Erfüllung seiner Pflichten oder zur Wahrnehmung 
seiner Rechte im Beschäftigungsverhältnis erforderlich 
ist. 

• Verbot der Frage des Arbeitgebers nach medizinischen 
Diagnosen und Befunden gesundheitlicher Untersuchun- 
gen. 

• Übermittlung von Beschäftigtendaten in anonymisierter 
Form an potentielle Erwerber bei Unternehmensverkäu- 
fen. 

• Verbot der Erstellung von Persönlichkeits- und Gesund- 
heitsprofilen. 

• Sachgerechte Regelungen zur Videoüberwachung am 
Arbeitsplatz, zum Einsatz von Ortungssystemen und zur 
Verwendung biometrischer Daten im Beschäftigungsver- 
hältnis. 

• Befugnis zur Kontrolle der Nutzung von Telekommuni- 
kationsdiensten (Telefon, E-Mail, Internet). 

• Besonderer Schutz der in Telearbeit Beschäftigten. 

• Bestimmungen zur Vertraulichkeit und Sicherheit der 
Datenverwendung. 

• Recht auf Benachrichtigung, Einsicht in Personalakten, 
Auskunft und Korrektur unrichtiger Beschäftigtendaten. 

• Ansprüche auf Unterlassung und Schadensersatz bzw. 
Entschädigung wegen einer Verletzung des Persönlich- 
keitsrechts. 

• Verantwortung des Arbeitgebers beim Einsatz von De- 
tektiven oder anderer im Auftrag des Arbeitgebers han- 
delnder Personen. 

• Sonderbestimmungen für die Datenverarbeitung im Kon- 
zern sowie die Übermittlung von Beschäftigtendaten ins 
Ausland. 

• Einführung von Beschäftigtendatenschutzbeauftragten, 
deren Bestellung und Abberufung der Mitbestimmung 
durch den Betriebsrat oder Personalrat unterliegt und die 
besondere Befugnisse erhalten, um eine wirksame inner- 
betriebliche Datenschutzkontrolle sicherzustellen. 

• Sonderbestimmungen für die Datenerhebung und Daten- 
verwendung durch Interessenvertretungen. 

B. Besonderer Teil 

Zu Absehnitt 1 (Allgemeine Bestimmungen) 

Zu § 1 (Zielsetzung) 

Das Gesetz hat die Zielsetzung, das Persönlichkeitsrecht der 

Beschäftigten im Arbeitsleben beim Erheben und Verwen- 
den ihrer personenbezogenen Daten zu schützen. 


Zu § 2 (Anwendungsbereich) 

Die Vorschrift regelt den Anwendungsbereich des Gesetzes. 
Die Regelung bestimmt, dass das Gesetz für Arbeitgeber und 
die in ihrem Auftrag handelnden Personen oder Stellen gilt, 
die Beschäftigtendaten für Zwecke des Beschäftigungsver- 
hältnisses erheben und verwenden, ungeachtet der dabei an- 
gewandten Verfahren und Techniken. 

Zu § 3 (Begriffsbestimmungen) 

Die Vorschrift enthält in Anlehnung an § 3 des Bundesdaten- 
schutzgesetzes Definitionen für wesentliche Begriffe dieses 
Gesetzes. 

Nummer 1 konkretisiert den Begriff der Beschäftigtendaten 
als personenbezogene Daten der Beschäftigten. Nummer 2 
konkretisiert den Begriff personenbezogene Daten als Ein- 
zelangaben über persönliche oder sachliche Verhältnisse. 
Nummer 3 übernimmt für den Begriff der Beschäftigten die 
Definition des § 3 Absatz 1 1 des Bundesdatenschutzge- 
setzes. Nummer 4 bestimmt den Begriff des Arbeitgebers. 
Arbeitgeber im Sinne dieses Gesetzes sind danach Arbeit- 
geberinnen und Arbeitgeber. Nummer 5 und Nummer 6 defi- 
nieren die Begriffe „Erheben“ und „Verwenden“. Dabei 
kommt es nicht darauf an, welche Verfahren bei der Er- 
hebung und Verwendung angewendet werden. 

Zu § 4 (Zulässigkeit der Datenerhebung und Datenver- 
wendung) 

Die Vorschrift enthält die Grundvorschrift für die Zulässig- 
keit des Umgangs mit Beschäftigtendaten. In dieser Vor- 
schrift wird klargestellt, dass dieses Gesetz als Spezialgesetz 
nur das Erheben und Verwenden von Beschäftigtendaten für 
Zwecke des Beschäftigungsverhältnisses regelt. 

Zu Absatz 1 

Satz 1 bestimmt, dass Beschäftigtendaten für Zwecke des Be- 
schäftigungsverhältnisses nur erhoben und verwendet wer- 
den dürfen, wenn dieses Gesetz es erlaubt. Satz 2 legt fest, 
dass das Erheben und Verwenden von Beschäftigtendaten 
auch zulässig ist, wenn ein anderes Gesetz oder eine Rechts- 
verordnung dies für Zwecke des Beschäftigungsverhältnis- 
ses anordnet oder erlaubt, zum Beispiel für genetische Unter- 
suchungen im Rahmen einer arbeitsmedizinischen Vorsorge- 
untersuchung (§ 20 des Gendiagnostikgesetzes). Nach Satz 3 
bleiben Rechtsvorschriften, die das Erheben und Verwenden 
von Beschäftigtendaten zu anderen Zwecken, zum Beispiel 
für Zwecke der Durchführung einer wissenschaftlichen 
Forschung (§ 28 Absatz 3 des Bundesdatenschutzgesetzes) 
regeln, unberührt. 

Zu Absatz 2 

Nach diesem Absatz sind die Vorschriften des Bundesdaten- 
schutzgesetzes entsprechend anzuwenden, soweit dieses Ge- 
setz keine Regelungen trifft. 

Zu § 5 (Datengeheimnis, Datensparsamkeit) 

Die Vorschrift enthält die datenschutzrechtlichen Grundprin- 
zipien des Datengeheimnisses und der Datensparsamkeit. 

Zu Absatz 1 

Dieser Absatz normiert den Grundsatz des Datengeheimnis- 
ses entsprechend § 5 des Bundesdatenschutzgesetzes. Da- 
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nach hat der Arbeitgeber Beschäftigtendaten vertraulich zu 
behandeln. Er muss seine Beschäftigten und andere Personen 
und Stellen, die in seinem Auftrag handeln, auf das Daten- 
geheimnis verpflichten. Die Pflicht zur Wahrung des Daten- 
geheimnisses besteht auch nach Beendigung des Beschäfti- 
gungsverhältnisses oder des Auftrags fort. Im Übrigen muss 
der Arbeitgeber den Kreis der Beschäftigten und der Perso- 
nen und Stellen, die in seinem Auftrag mit Beschäftigten- 
daten umgehen, festlegen und möglichst begrenzen. 

Zu Absatz 2 

Dieser Absatz regelt den Grundsatz der Datensparsamkeit in 
Anlehnung an § 3a des Bundesdatenschutzgesetzes. 

Zu Abschnitt 2 (Datenerhebung und Datenverwen- 
dung vor Begründung des Beschäf- 
tigungsverhältnisses) 

Zu § 6 (Datenerhebung im Einstellungsverfahren) 

Die Vorschrift enthält Regelungen für die Datenerhebung 
durch den Arbeitgeber vor Begründung des Beschäftigungs- 
verhältnisses. Die Absätze 1 bis 4 befassen sich insbesonde- 
re mit dem Fragerecht des Arbeitgebers in Vorstellungsge- 
sprächen oder Einstellungsfragebögen. 

Zu Absatz 1 

Bevor Arbeitgeber von Beschäftigten Auskunft über ihre 
Beschäftigtendaten verlangen dürfen, haben sie die Beschäf- 
tigten über die Art der auszuübenden Tätigkeit und deren 
Einordnung in den Arbeitsablauf des Betriebes zu unter- 
richten. Dabei sind die aus den Beteiligungsrechten der 
Interessenvertretungen folgenden Anforderungen zu be- 
rücksichtigen (zum Beispiel die Anforderungen aus den Be- 
teiligungsrechten nach den §§ 95, 99 des Betriebsverfas- 
sungsgesetzes). Damit legen Arbeitgeber den Umfang ihres 
Fragerechts für das Einstellungsverfahren fest. 

Zu Absatz 2 

Nach diesem Absatz dürfen von Arbeitgebern nur Beschäf- 
tigtendaten erfragt werden, die zur Feststellung der Eignung 
der Beschäftigten für die angebotene Tätigkeit erforderlich 
sind. Dazu gehören insbesondere Fragen nach fachlichen Fä- 
higkeiten, Kenntnissen und Erfahrungen sowie dem berufli- 
chen Werdegang. 

Zu Absatz 3 

Um eine Diskriminierung der Beschäftigten im Einstellungs- 
verfahren zu unterbinden, beschränkt dieser Absatz das Fra- 
gerecht hinsichtlich besonders schutzbedürftiger Beschäftig- 
tendaten, wie zum Beispiel die Frage nach Geschlecht, 
Nationalität oder Behinderung. Die Aufzählung der beson- 
ders schutzbedürftigen Daten in dieser Vorschrift ist dem Be- 
triebsverfassungsgesetz (§ 75 Absatz 1) und dem Allgemei- 
nen Gleichbehandlungsgesetz (§1) nachgebildet. Satz 1 
lässt Fragen nach diesen besonders schutzbedürftigen Be- 
schäftigtendaten zu, wenn sie wegen der auszuübenden Tä- 
tigkeit eine wesentliche und entscheidende berufliche An- 
forderung darstellen. Satz 2 enthält in Anlehnung an § 9 
Absatz 1 des Allgemeinen Gleichbehandlungsgesetzes eine 
weitere Regelung für das darüber hinausgehende Fragerecht 
von Religionsgemeinschaften und die ihnen zugeordneten 


Einrichtungen oder von Vereinigungen, die sich die gemein- 
schaftliche Pflege einer Religion oder Weltanschauung zur 
Aufgabe gemacht haben. 

Zu Absatz 4 

Satz 1 legt fest, dass Beschäftigtendaten unmittelbar bei den 
Beschäftigten einzuholen sind. Nach Satz 2 ist die Einholung 
von Auskünften bei Dritten nur mit Zustimmung der Be- 
schäftigten zulässig. Auf Verlangen der Beschäftigten muss 
der Arbeitgeber sie über den Inhalt der Auskunft des Dritten 
unterrichten. 

Zu Absatz 5 

Satz 1 stellt ausdrücklich klar, dass Arbeitgeber den Ab- 
schluss eines Arbeitsvertrages von der Durchführung einer 
gesundheitlichen oder sonstigen Untersuchung oder Prüfung 
abhängig machen dürfen, wenn sie zur Feststellung der 
Eignung für den angebotenen Arbeitsplatz erforderlich ist. 
Satz 2 bestimmt, dass derartige Untersuchungen oder Prü- 
fungen nach den Regeln der Fachkunde durchzuführen sind. 
Nach Satz 3 ist hierzu die Zustimmung der Beschäftigten 
nach vorheriger Aufklärung über Art und Umfang der Unter- 
suchung oder Prüfung erforderlich. Nach Satz 4 ist das 
Ergebnis solcher Untersuchungen oder Prüfungen den 
Beschäftigten mitzuteilen. Dem Arbeitgeber darf das Unter- 
suchungs- oder Prüfungsergebnis nur mit Einwilligung der 
Beschäftigten bekanntgegeben werden. Satz 5 verbietet gra- 
phologische Untersuchungen. Satz 6 verweist für gendiag- 
nostische Untersuchungen auf die spezialgesetzlichen Vor- 
schriften des Gendiagnostikgesetzes. 

Zu Absatz 6 

Dieser Absatz enthält eine transparente Regelung, unter wel- 
chen Voraussetzungen Arbeitgeber zur Übernahme der Vor- 
stellungskosten verpflichtet sind. 

Zu § 7 (Datenverwendung im Einstellungsverfahren) 

Die Vorschrift regelt die Befugnis des Arbeitgebers, Be- 
schäftigtendaten vor Begründung des Beschäftigungsver- 
hältnisses zu verwenden. 

Zu Absatz 1 

Nach diesem Absatz darf der Arbeitgeber vor der Begrün- 
dung des Beschäftigungsverhältnisses Beschäftigtendaten 
verwenden, soweit er sie rechtmäßig erhoben hat und sie für 
die Entscheidung über die Begründung des Beschäftigungs- 
Verhältnisses erforderlich sind. 

Zu Absatz 2 

Dieser Absatz regelt die Zulässigkeit der Verwendung von 
Beschäftigtendaten, die Arbeitgeberunverlangt oder auf an- 
dere Weise ohne Datenerhebung (zum Beispiel als Zufalls- 
fund im Rahmen einer Internetrecherche) erlangt haben. Sol- 
che Beschäftigtendaten dürfen nur verwendet werden, wenn 
sie für die Feststellung der Eignung der Beschäftigten für die 
angebotene Tätigkeit und die Einstellungsentscheidung er- 
forderlich sind. 

Zu Absatz 3 

Dieser Absatz enthält eine Spezialregelung über automati- 
sierte Einstellungsentscheidungen, die § 6a Absatz 1 des 
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Bundesdatenschutzgesetzes und Artikel 15 der Richtlinie 
95/46/EG des Europäischen Parlaments und des Rates vom 
24. Oktober 1995 zum Schutz natürlicher Personen bei der 
Verarbeitung personenbezogener Daten und zum freien 
Datenverkehr (ABI. L281 vom 23. 11. 1995, S. 31 ff.)nach- 
gebildet ist. Danach dürfen Entscheidungen über die Be- 
gründung eines Beschäftigungsverhältnisses nicht aus- 
schließlich auf eine automatisierte Verarbeitung gestützt 
werden. Nach Satz 2 ist eine Verarbeitung nicht ausschließ- 
lich als automatisiert anzusehen, wenn die Beschäftigten die 
Möglichkeit hatten, zu der Entscheidung des Arbeitgebers 
Stellung zu nehmen und dieser daraufhin seine Entscheidung 
überprüft hat. 

Zu Absatz 4 

Dieser Absatz verpflichtet Arbeitgeber innerhalb einer Frist 
von zwei Monaten nach Abschluss des Einstellungsverfah- 
rens, die eingereichten Unterlagen an abgelehnte Beschäf- 
tigte zurückzugeben, gespeicherte Beschäftigtendaten zu 
löschen sowie im Einstellungsverfahren gefertigte Aufzeich- 
nungen über Beschäftigtendaten zu vernichten. Diese Ver- 
pflichtung besteht nicht, wenn eine abgelehnte Beschäftigte 
oder ein abgelehnter Beschäftigter mit der weiteren Aufbe- 
wahrung der Unterlagen oder Speicherung der Daten einver- 
standen ist oder der Arbeitgeber wegen Streitigkeiten über 
die Personalentscheidung hieran ein berechtigtes Interesse 
hat. 

Zu Absatz 5 

Dieser Absatz legt fest, dass bei eingestellten Beschäftigten 
die Daten, die für die Durchführung des Beschäftigungsver- 
hältnisses nicht erforderlich sind, zu löschen oder zu ver- 
nichten sind. 

Zu Abschnitt 3 (Datenerhebung und Datenverwen- 
dung nach Begründung des 
Beschäftigungsverhältnisses) 

Zu § 8 (Datenerhebung) 

Die Vorschrift regelt die Befugnis des Arbeitgebers, Be- 
schäftigtendaten nach Begründung des Beschäftigungsver- 
hältnisses zu erheben. Die Vorschrift gilt während des 
gesamten Beschäftigungsverhältnisses und hinsichtlich 
bestimmter Pflichten auch noch über dessen Beendigung 
hinaus. 

Zu Absatz 1 

Dieser Absatz knüpft die Zulässigkeit der Datenerhebung an 
bestehende Pflichten des Arbeitgebers. Nummer 1 und Num- 
mer 2 bestimmen, dass Arbeitgeber Beschäftigtendaten er- 
heben dürfen, soweit deren Kenntnis erforderlich ist, um ge- 
setzliche (Nummer 1) oder gegenüber den Beschäftigten 
bestehende vertragliche (Nummer 2) Verpflichtungen erfül- 
len zu können, zum Beispiel im Zusammenhang mit der Per- 
sonalverwaltung, Lohn- und Gehaltsabrechnung. Nummer 3 
erlaubt die Erhebung von den Beschäftigtendaten, deren 
Kenntnis erforderlich ist, um den Pflichten, die nach Beendi- 
gung des Beschäftigungsverhältnisses zu erfüllen sind, zum 
Beispiel bei einer betrieblichen Altersversorgung, nachkom- 
men zu können. 


Zu Absatz 2 

Dieser Absatz knüpft die Zulässigkeit der Datenerhebung an 
die Rechte des Arbeitgebers. Nach Satz 1 darf der Arbeitge- 
ber Beschäftigtendaten erheben, soweit deren Kenntnis für 
die Wahrnehmung der Arbeitgeberrechte bei der Durchfüh- 
rung des Beschäftigungsverhältnisses erforderlich ist, zum 
Beispiel bei der Ausübung des Weisungsrechts oder der 
Kontrolle der Leistung oder des Verhaltens der Beschäftig- 
ten oder bei einer beabsichtigten Versetzung. Satz 2 stellt 
klar, dass bei der Feststellung der fachlichen Eignung für 
eine Veränderung der zu leistenden Arbeit oder des Arbeits- 
platzes § 6 Absatz 3 entsprechend gilt, d.h. dass die Fest- 
stellung der Eignung auch im laufenden Beschäftigungsver- 
hältnis zum Beispiel im Rahmen der Ausübung des 
Weisungsrechts oder einer beabsichtigten Versetzung diskri- 
minierungsfrei erfolgen muss. 

Zu Absatz 3 

Dieser Absatz beschränkt im Hinblick auf die aktuellen Vor- 
kommnisse in einigen Großunternehmen das Recht des Ar- 
beitgebers Beschäftigtendaten zur Aufdeckung von Strafta- 
ten zu erheben. Eine Datenerhebung zu diesem Zweck ist nur 
darm zulässig, wenn zu dokumentierende tatsächliche An- 
haltspunkte den Verdacht einer Straftat begründen und die 
Datenerhebung zur Aufdeckung erforderlich ist und nach 
Absatz 6 Satz 2 nach Art und Ausmaß im Hinblick auf den 
Zweck nicht unverhältnismäßig ist. Die Regelung entspricht 
den insoweit bisher von der Rechtsprechung erarbeiteten all- 
gemeinen Grundsätzen des Datenschutzes im Beschäfti- 
gungsverhältnis sowie der neuen Vorschrift in § 32 Absatz 1 
Satz 2 des Bundesdatenschutzgesetzes. Die Vorschrift trägt 
der Tatsache Rechnung, dass Maßnahmen zur Aufdeckung 
einer Straftat in der Regel besonders intensiv in das allge- 
meine Persönlichkeitsrecht eingreifen. 

Zu Absatz 4 

Dieser Absatz enthält eine Regelung über die Zulässigkeit 
von Eignungsuntersuchungen oder anderen gesundheitli- 
chen Untersuchungen sowie von Prüfungen im laufenden 
Beschäftigungsverhältnis. Die Vorschrift bestimmt, dass 
derartige Untersuchungen nur zulässig sind, soweit sie in 
einer Rechtsvorschrift angeordnet sind oder erforderlich 
sind, um die Eignung von Beschäftigten zu überprüfen, zum 
Beispiel für einen Tätigkeitswechsel. Im Übrigen verweist 
die Vorschrift auf § 6 Absatz 5, der die weiteren allgemeinen 
Bedingungen festlegt, unter denen gesundheitliche Untersu- 
chungen oder Prüfungen im Beschäftigungsverhältnis zuläs- 
sig sind. Gesundheitliche Untersuchungen, die Arbeitgeber 
den Beschäftigten im Rahmen von betrieblichen Gesund- 
heitsprogrammen auf freiwilliger Basis anbieten, zum Bei- 
spiel so genannte Check-up-Untersuchungen, sind weiterhin 
zulässig. Solche Untersuchungen, die zum Erhalt der Be- 
schäftigungsfähigkeit beitragen sollen, dienen ausschließ- 
lich der Beratung der Beschäftigten. 

Zu Absatz 5 

Satz 1 verbietet Arbeitgebern, von Beschäftigten Auskunft 
über medizinische Diagnosen oder Befunde gesundheitli- 
cher Untersuchungen zu verlangen. Nach Satz 2 ist die Frage 
nach medizinischen Diagnosen nur ausnahmsweise zulässig, 
wenn deren Kenntnis für den Arbeitgeber zur Erstattung der 
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Kosten einer gesundheitlichen Untersuchung oder Behand- 
lung erforderlich ist. 

Zu Absatz 6 

Satz 1 bestimmt, dass die Zwecke, für die die Beschäftigten- 
daten erhoben werden, bei jeder Datenerhebung konkret 
festgelegt werden müssen. Satz 2 legt fest, dass jede Da- 
tenerhebung für Zwecke des Beschäftigungsverhältnisses 
auch verhältnismäßig sein muss. Maßstab für die Verhältnis- 
mäßigkeit ist die Art und das Ausmaß der Datenerhebung im 
Hinblick auf den verfolgten Zweck. 

Zu § 9 (Datenverwendung) 

Die Vorschrift regelt die Datenverwendung (Speicherung, 
Veränderung, Übermittlung, Sperrung, Löschung und Nut- 
zung) von Beschäftigtendaten nach Begründung des Be- 
schäftigungsverhältnisses. 

Zu Absatz 1 

Dieser Absatz konkretisiert die Rechte des Arbeitgebers, Be- 
schäftigtendaten im bestehenden Beschäftigungsverhältnis 
zu verwenden. Die Vorschrift unterscheidet folgende Fall- 
konstellationen: Rechtmäßig erhobene Beschäftigtendaten 
dürfen zur Erfüllung des Zweckes, für den sie erhoben wur- 
den, verwendet werden, wenn die Verwendung zur Erfüllung 
dieses Zwecks erforderlich und nach Art und Ausmaß ver- 
hältnismäßig ist. Zur Erfüllung eines Zwecks, für den die 
Daten nicht erhoben wurden, dürfen Beschäftigtendaten nur 
verwendet werden, wenn sie für den Zweck, zu dem sie ver- 
wendet werden, auch hätten erhoben werden dürfen. Auch in 
diesem Fall muss die Verwendung allerdings erforderlich 
und nach Art und Ausmaß verhältnismäßig sein. Absatz 1 
betrifft auch die Übermittlung von Beschäftigtendaten an 
Dritte zu den in § 8 festgelegten Zwecken des Beschäfti- 
gungsverhältnisses. 

Zu Absatz 2 

Dieser Absatz befasst sich mit der Übermittlung von Be- 
schäftigtendaten an Dritte zu weiteren Zwecken. Satz 1 stellt 
klar, dass eine Übermittlung von Beschäftigtendaten an Drit- 
te auch nach Absatz 1 zulässig sein kann. Nummer 1 erlaubt 
zusätzlich zu den Befugnissen nach Absatz 1 die Übermitt- 
lung an Dritte, soweit dies zur Abwehr von Gefahren für die 
staatliche und öffentliche Sicherheit sowie zur Verfolgung 
von Straftaten erforderlich ist und der Verhältnismäßigkeits- 
grundsatz gewahrt ist. Nach Nummer 2 ist eine Datenüber- 
mittlung an Dritte außerdem zulässig, wenn sie in anonymi- 
sierter Form erfolgt, im Interesse des Dritten liegt und das 
schutzwürdige Interesse der Beschäftigten an dem Aus- 
schluss der Übermittlung nicht überwiegt. Nach dieser Num- 
mer beurteilt sich insbesondere die Zulässigkeit der Weiter- 
gabe von Beschäftigtendaten an einen potentiellen Erwerber 
im Rahmen eines geplanten Untemehmensverkaufs („due 
diligence“). Nach Nummer 3 darf der Arbeitgeber Beschäf- 
tigtendaten an Dritte übermitteln, weim die Beschäftigten im 
Einzelfall eingewilligt haben. Dritte werden durch Satz 2 
verpflichtet, die Daten nur für den Zweck, zu dessen Erfül- 
lung sie übermittelt wurden, oder für einen anderen nach den 
Vorschriften dieses Gesetzes zulässigen Zweck zu verwen- 
den. Hierauf hat sie der Arbeitgeber hinzuweisen (Satz 3). 


Zu § 10 (Besondere Formen der Datenverwendung) 

Die Vorschrift enthält Regelungen zu besonderen Formen 
der Verwendung von Beschäftigtendaten. 

Zu Absatz 1 

Dieser Absatz verbietet, Personalentscheidungen auf eine 
ausschließlich automatisierte Verarbeitung von Beschäftig- 
tendaten zu stützen. Die Vorschrift ist § 6a Absatz 1 und 2 
des Bundesdatenschutzgesetzes nachgebildet. Nach Satz 2 
ist eine Verarbeitung nicht ausschließlich als automatisiert 
anzusehen, wenn die Beschäftigten die Möglichkeit hatten, 
zu der Entscheidung des Arbeitgebers Stellung zu nehmen 
und dieser daraufhin seine Entscheidung überprüft hat. 

Zu Absatz 2 

Dieser Absatz verbietet die Verwendung von Beschäftigten- 
daten zur Erstellung von Persönlichkeits- oder Gesundheits- 
profilen. 

Zu Absatz 3 

Dieser Absatz bestimmt, dass Beschäftigtendaten, die zur 
Datenschutzkontrolle und Datensicherheit sowie zur Sicher- 
stellung des ordnungsgemäßen Betriebs einer Datenverar- 
beitungsanlage gespeichert oder in Unterlagen aufgenom- 
men worden sind, auch nur für diese Zwecke verwendet 
werden dürfen. 

Zu § 11 (Opto-elektronische Einrichtungen - Video- 
überwachung) 

Die Vorschrift bestimmt die Zulässigkeit der Erhebung von 
Beschäftigtendaten durch optoelektronische Einrichtungen. 
Sie konkretisiert, in welchen Fällen und unter welchen Vor- 
aussetzungen eine Videoüberwachung der Beschäftigten er- 
forderlich und verhältnismäßig ist. 

Zu Absatz 1 

Satz 1 stellt in Anlehnung an § 6b des Bundesdatenschutzge- 
setzes klar, dass die Beobachtung von Betriebsgelände, Be- 
triebsgebäude oder Betriebsräumen mit opto-elektronischen 
Einrichtungen (Videoüberwachung) unter den genannten Vor- 
aussetzungen zulässig ist, auch wenn bei der Beobachtung 
Beschäftigte erfasst werden. Die hierbei anfallenden Be- 
schäftigtendaten dürfen nach Satz 2 nicht zu anderen Zwe- 
cken als nach Satz 1, also zum Beispiel nicht für eine Verhal- 
tens- oder Leistungskontrolle verwendet werden. Satz 3 
verpflichtet den Arbeitgeber die Beobachtung durch geeig- 
nete Maßnahmen (zum Beispiel Hinweisschilder) kenntlich 
zu machen. 

Zu Absatz 2 

Dieser Absatz regelt die gezielte Beobachtung von Beschäf- 
tigten zur Aufdeckung von Straftaten mit opto-elektroni- 
schen Einrichtungen (Videoüberwachung). Eine solche Be- 
obachtung ist nur zulässig, weim der Arbeitgeber aufgrund zu 
dokumentierender tatsächlicher Anhaltspunkte den Verdacht 
hat, dass Beschäftigte im Beschäftigungsverhältnis eine 
Straftat begangen haben und die gezielte Beobachtung zur 
Aufdeckung erforderlich und nicht unverhältnismäßig ist. 
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Zu Absatz 3 

Dieser Absatz verlangt die unverzügliche Löschung der im 
Rahmen einer opto-elektronischen Überwachung entstande- 
nen Beschäftigtendaten, wenn sie zur Erreichung des ange- 
strebten Zwecks nicht mehr erforderlich sind. 

Zu § 12 (Ortungssysteme) 

Die Vorschrift befasst sich mit der Erhebung und Verwen- 
dung von Beschäftigtendaten durch Ortungssysteme, wie 
zum Beispiel GPS. Satz 1 erlaubt Arbeitgebern die Erhebung 
von Beschäftigtendaten durch Ortungssysteme nur, soweit 
dies zur Sicherheit der Beschäftigten oder zur Koordinierung 
eines wechselnden Einsatzes der Beschäftigten an verschie- 
denen Orten erforderlich ist. Satz 2 verpflichtet den Arbeit- 
geber, den Einsatz von Ortungssystemen durch geeignete 
Maßnahmen kenntlich zu machen. Satz 3 stellt sicher, dass 
Beschäftigtendaten, die bei dem Einsatz von Ortungssyste- 
men anfallen, nur für die in Satz 1 genannten Zwecke ver- 
wendet werden dürfen. Damit ist die Erstellung von Bewe- 
gungsprofilen durch Einsatz derartiger Systeme zum 
Zwecke einer Leistungs- oder Verhaltenskontrolle verboten. 

Zu § 13 (Biometrische Verfahren) 

Die Vorschrift enthält eine Regelung über die Zulässigkeit 
der Erhebung und Verwendung biometrischer Daten von Be- 
schäftigten. Satz 1 regelt, dass biometrische Daten nur erho- 
ben und verwendet werden dürfen, wenn dies für Autorisie- 
rungs- und Authentifikationszwecke erforderlich ist. Eine 
Autorisierung erfolgt zum Beispiel bei Datenverarbeitungs- 
systemen durch Zuweisung und Überprüfung von Zugriffs- 
rechten auf Daten und Dienste an die Benutzer. Zur Autori- 
sierung wird in der Regel eine Authentifikation verwendet. 
Darunter wird das Anmelden bei einem System verstanden, 
wodurch die Identität der Benutzerin oder des Benutzers 
festgestellt wird. Dies geschieht in der Regel durch Benut- 
zemame und Passwort, kann aber auch durch biometrische 
Daten erfolgen. In Satz 2 wird der Begriff der biometrischen 
Daten definiert. Biometrische Daten sind nach dieser Be- 
griffsbestimmung physiologische Merkmale, die einen Men- 
schen eindeutig und zweifelsfrei kennzeichnen. Zu diesen 
Merkmalen gehören u. a. Fingerabdruck, Hand- oder Finger- 
geometrie, Stimmmerkmale, Gesichtsabmessungen, Iris und 
Retina (Netzhaut im Auge). 

Zu § 14 (Telekommunikationsdienste) 

Die Vorschrift schafft eine Grundlage für die Nutzung von 
Telekommunikationsdiensten am Arbeitsplatz zu dienstli- 
chen und privaten Zwecken. Sie vereinheitlicht die in ver- 
schiedenen Gesetzen enthaltenen Regelungen und trifft unter 
Berücksichtigung der verfassungsrechtlichen Grundlagen 
eine eindeutige Regelung über die Kontrollbefugnisse der 
Arbeitgeber. 

Zu Absatz 1 

Satz 1 bestimmt, dass die Nutzung von Telefon, E-Mail oder 
anderen Telekommunikationsdiensten durch Vereinbarung 
mit dem Arbeitgeber geregelt werden kann. Die Vorschrift 
orientiert sich an der betrieblichen Praxis, nach der diese 
Vereinbarungen häufig in Form von Betriebs- oder Dienst- 
vereinbarungen getroffen werden, auf die in den Arbeits- 
verträgen Bezug genommen wird. Nach Satz 2 soll in den 


getroffenen Vereinbarungen festgelegt werden, ob und in- 
wieweit die Nutzung zu privaten Zwecken erlaubt ist. Gibt es 
keine Vereinbarung, gilt die Nutzung zu privaten Zwecken 
nach Satz 3 als erlaubt, soweit betriebliche Belange nicht be- 
einträchtigt werden. 

Zu Absatz 2 

Dieser Absatz regelt den Umgang des Arbeitgebers mit Ver- 
kehrsdaten im Sirme des Telekommunikationsgesetzes (§ 3 
Nummer 30, § 96 Absatz 1) für den Fall, dass nur die dienst- 
liche Nutzung von Telekommunikationsdiensten gestattet 
ist. Nach dieser Regelung darf der Arbeitgeber die entspre- 
chenden Daten nur erheben oder verwenden, soweit dies er- 
forderlich ist zur Gewährleistung der Datensicherheit, zur 
Sicherstellung des ordnungsgemäßen Betriebs, zu Abrech- 
nungszwecken oder um stichprobenartig oder anlassbezogen 
eine Leistungs- oder Verhaltenskontrolle durchzufiihren. 
Nach Satz 2 dürfen bei Telefongesprächen oder E-Mail- 
Verkehr zum Schutz des Fernmeldegeheimnisses die ent- 
standenen Verkehrsdaten der Kommunikationspartner nur 
anonymisiert verwendet werden. Satz 3 bestimmt, dass bei 
Beschäftigten die einer besonderen Schweigepflicht unter- 
liegen, wie zum Beispiel der Betriebsarzt oder ein betrieb- 
licher Psychologe, die entstandenen Verkehrsdaten nur ver- 
schlüsselt verwendet werden dürfen. 

Zu Absatz 3 

Dieser Absatz befasst sich mit der Erhebung von Inhalten der 
ausschließlich zu dienstlichen Zwecken erlaubten Telekom- 
munikation. Nach Satz 1 dürfen Arbeitgeber in diesem Fall 
den Inhalt eines Telefonats mit Blick auf das Femmelde- 
geheimnis nur erheben oder verwenden, wenn sowohl die 
Beschäftigten als auch ihre Kommunikationspartner vorher 
informiert wurden und in die Datenerhebung und Datenver- 
wendung eingewilligt haben. Inhalte einer ausschließlich zu 
dienstlichen Zwecken erlaubten Nutzung von E-Mail und In- 
ternet kann der Arbeitgeber ohne Einwilligung der betroffe- 
nen Beschäftigten erheben oder verwenden, soweit dies er- 
forderlich und verhältnismäßig ist, um die Datensicherheit 
zu gewährleisten, stichprobenartig oder anlassbezogen eine 
Leistungs- oder Verhaltenskontrolle durchzuführen oder bei 
tatsächlichen Anhaltspunkten auch zur Aufdeckung einer 
Straftat. 

Zu Absatz 4 

Dieser Absatz regelt die Befugnisse des Arbeitgebers, wenn 
er die Nutzung von Telekommunikationsdiensten auch zu 
privaten Zwecken erlaubt hat. Nach Satz 1 darf er in diesem 
Fall die Verkehrsdaten nicht zur Leistungs- oder Verhaltens- 
kontrolle, sondern nur zu Abrechnungszwecken, zur Ge- 
währleistung der Datensicherheit oder zur Sicherstellung des 
ordnungsgemäßen Betriebs von Telekommunikationsnetzen 
oder Telekommunikationsdiensten erheben oder verwenden. 
Nach Satz 2 dürfen wie bei ausschließlich dienstlich erlaub- 
ter Nutzung die Verkehrsdaten von Kommunikationspart- 
nern nur anonymisiert und die von Beschäftigten mit einer 
besonderen Schweigepflicht nur verschlüsselt verwendet 
werden. Satz 3 verbietet dem Arbeitgeber die Inhalte von Te- 
lekommunikationsdiensten zu erheben, wenn die Nutzung 
auch zu privaten Zwecken erlaubt ist. 
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Zu Absatz 5 

Dieser Absatz enthält Löschungsregelungen für gespeicherte 
Verkehrsdaten. 

Zu § 15 (Telearbeit) 

Die Vorschrift enthält Regelungen über den Schutz von Be- 
schäftigtendaten bei Telearbeit. 

Zu Absatz 1 

Satz 1 bestimmt, dass die Vorschriften dieses Abschnittes 
auch für die in Telearbeit Beschäftigten gelten. Satz 2 regelt 
das Verbot, die Leistung oder das Verhalten der in Telearbeit 
Beschäftigten durch eine dauerhafte Fernüberwachung zu 
kontrollieren. 

Zu Absatz 2 

Nach diesem Absatz hat der Arbeitgeber die in Telearbeit 
Beschäftigten, die Beschäftigtendaten verarbeiten, bereits in 
der Vereinbarung über die Telearbeit auf das Datengeheim- 
nis, den Datenschutz und die Datensicherheit zu verpflich- 
ten. 

Zu Abschnitt 4 (Vertraulichkeit und Sicherheit der 
D atenverwendung) 

Zu § 16 (Datensicherheit) 

Die Vorschrift enthält Bestimmungen zur Vertraulichkeit 
und Sicherheit der Datenverwendung. 

Zu Absatz 1 

Satz 1 verpflichtet entsprechend Artikel 17 Absatz 1 der 
Richtlinie 95/46/EG den Arbeitgeber, die erforderlichen 
technischen und organisatorischen Maßnahmen zur Daten- 
sicherheit zu treffen. Satz 2 verweist insoweit auf die Anlage 
zu § 9 Satz 1 des Bundesdatenschutzgesetzes, die u. a. Rege- 
lungen über die Zutritts-, die Zugangs-, die Zugriffs- und die 
Eingabekontrolle enthält. Satz 3 bestimmt, dass Beschäftig- 
tendaten verschlüsselt werden müssen, wenn der verfolgte 
Zweck dies zulässt, zum Beispiel bei statistischen Auswer- 
tungen von Beschäftigtendaten. 

Zu Absatz 2 

Dieser Absatz legt dem Arbeitgeber bestimmte Informa- 
tionspflichten auf, wenn Beschäftigtendaten mit mobilen 
Speicher- und Verarbeitungsmedien erhoben oder verwendet 
werden. Der Arbeitgeber hat die Personen, die mit solchen 
Speicher- und Verarbeitungsmedien Beschäftigtendaten er- 
heben oder verwenden, über die Funktionsweise des Me- 
diums, die Verhinderung des Zugriffs auf die Daten durch 
Unbefugte und über die bei Verlust des Mediums zu treffen- 
den Maßnahmen zu unterrichten. 

Zu § 17 (Datensicherheit bei besonderen Arten von Be- 
schäftigtendaten) 

Die Vorschrift regelt die Datensicherheit bei besonderen Ar- 
ten von Beschäftigtendaten. 

Zu Absatz 1 

Dieser Absatz befasst sich mit biometrischen Daten. Nach 
Satz 1 sind Zugriffe auf biometrische Daten zu protokollie- 


ren. Satz 2 bestimmt, dass biometrische Daten, die in zentra- 
len Systemen gespeichert werden, zu verschlüsseln sind. 

Zu Absatz 2 

Dieser Absatz regelt die Datensicherheit für Daten aus ge- 
sundheitlichen oder psychologischen Untersuchungen der 
Beschäftigten. Diese Daten sind getrennt von anderen Be- 
schäftigtendaten aufzubewahren und müssen vor unbefug- 
tem Zugriff besonders gesichert werden, zum Beispiel durch 
Speicherung auf besonderen Systemen. 

Zu Absatz 3 

Dieser Absatz regelt die Datensicherheit personenbezogener 
Daten von Beschäftigten, die nicht nur in einem Beschäfti- 
gungsverhältnis zum Arbeitgeber stehen, sondern gleich- 
zeitig auch eine rechtsgeschäftliche Beziehung zu ihrem 
Arbeitgeber haben, zum Beispiel Beschäftigte in einem Ver- 
sicherungsuntemehmen sind, die auch Versicherungsverträ- 
ge bei ihrem Arbeitgeber abgeschlossen haben. Satz 1 ver- 
bietet dem Arbeitgeber, die Daten, die er im Rahmen eines 
rechtsgeschäftlichen Schuldverhältnisses über Beschäftigte 
erhebt oder verwendet, mit deren Beschäftigtendaten zusam- 
menzuführen. Nach Satz 2 muss der Arbeitgeber darüber 
hinaus sicherstellen, dass der Zugriff auf die Beschäftigten- 
daten und die personenbezogenen Daten aus dem Schuldver- 
hältnis nur durch die jeweils zuständigen Personen erfolgt; 
diese sind vom Arbeitgeber auf die Zweckbestimmung der 
Datenverwendung zu verpflichten. 

Zu Abschnitt 5 (Rechte und Pflichten) 

Zu § 18 (Benachrichtigung über Erhebung oder 
Speicherung) 

Die Vorschrift regelt die Pflicht des Arbeitgebers, Beschäf- 
tigte über die Erhebung oder Speicherung ihrer Beschäftig- 
tendaten zu benachrichtigen. 

Zu Absatz 1 

Satz 1 verpflichtet den Arbeitgeber, die Beschäftigten über 
die Erhebung oder Speicherung ihrer Beschäftigtendaten so- 
wie deren Zweck in Textform zu informieren. Die Benach- 
richtigungspflicht besteht nur bei der erstmaligen Erhebung 
oder Speicherung von Beschäftigtendaten. Sie entfällt nach 
Satz 2, wenn Beschäftigte bereits aufgrund des Arbeitsver- 
trages, einer Betriebs- oder Dienstvereinbarung oder auf an- 
dere Weise von der Datenerhebung oder Datenspeicherung 
Kenntnis erlangt haben. 

Zu Absatz 2 

Satz 1 regelt den Umfang der Benachrichtigungspflicht des 
Arbeitgebers für die Fälle, in denen Beschäftigtendaten 
durch opto-elektronische Einrichtungen, Ortungssysteme 
oder andere technische Einrichtungen erhoben oder gespei- 
chert werden. Beim Einsatz dieser technischen Einrichtun- 
gen hat der Arbeitgeber die Beschäftigten über die Gründe 
der Maßnahmen, den Zeitplan, die angewandten Methoden 
und Verfahren einschließlich der zu erhebenden Daten in 
Textform zu unterrichten. Dies gilt nach Satz 2 nicht, soweit 
Beschäftigte bereits aufgrund einer Betriebs- oder Dienst- 
vereinbarung informiert worden sind. Nach Satz 3 besteht 
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die Pflicht zur Unterrichtung auch dann nicht, wenn hier- 
durch die Aufdeckung von Straftaten gefährdet wird. 

Zu § 19 (Benachrichtigung über Datenpannen) 

Die Vorschrift regelt die Benachrichtigungspflicht des Ar- 
beitgebers bei Datenpannen. 

Satz 1 bestimmt, dass der Arbeitgeber neben den betroffenen 
Beschäftigten auch den Beauftragten für den Beschäftigten- 
datenschutz in Textform benachrichtigen muss, wenn Unbe- 
fugte durch unrechtmäßige Übermittlung von Beschäftigten- 
daten oder auf sonstige Weise von diesen Kenntnis erlangt 
haben. Nach Satz 2 hat die Benachrichtigung unverzüglich 
zu erfolgen, ausgenommen in den Fällen, in denen dadurch 
eine Strafverfolgung gefährdet wird, ln schwerwiegenden 
Fällen ist nach Satz 3 auch die zuständige Aufsichtsbehörde 
unverzüglich zu informieren. 

Zu § 20 (Einsichtsrecht) 

Die Vorschrift regelt die Rechte der Beschäftigten im Hin- 
blick auf die vom Arbeitgeber über sie geführten Personal- 
akten. 

Zu Absatz 1 

Satz 1 gibt den Beschäftigten in Anlehnung an § 83 Absatz 1 
Satz 1 des Betriebsverfassungsgesetzes ausdrücklich das 
Recht, Einsicht in ihre Personalakten zu nehmen. Satz 2 de- 
finiert den Begriff der Personalakte. Die Sätze 3 und 4 ver- 
pflichten den Arbeitgeber, nicht sichtbare Daten lesbar zu 
machen und verschlüsselte Daten zu entschlüsseln. 

Zu Absatz 2 

Satz 1 gestattet die Hinzuziehung eines Mitglieds der Inte- 
ressenvertretung bei der Einsichtnahme in die Personalakte 
(entsprechend § 83 Absatz 1 Satz 2 des Betriebsverfassungs- 
gesetzes). Nach Satz 2 hat das hinzugezogene Mitglied Still- 
schweigen über den Inhalt der Personalakte zu bewahren 
(entsprechend § 83 Absatz 1 Satz 3 des Betriebsverfassungs- 
gesetzes). Satz 3 bestimmt, dass Beschäftigte Ablichtungen, 
Abschriften oder Auszüge ihrer Personalakte fertigen dür- 
fen. 

Zu Absatz 3 

Dieser Absatz gewährt Beschäftigten das Recht, Erklärun- 
gen zum Inhalt ihrer Personalakten abzugeben. Diese Erklä- 
rungen sind nach Satz 2 auf Verlangen der Beschäftigten den 
Personalakten beizufugen (entsprechend § 83 Absatz 2 des 
Betriebsverfassungsgesetzes). 

Zu Absatz 4 

Dieser Absatz erweitert den Kreis der Einsichtsberechtigten. 
Danach steht das Einsichtsrecht in die Personalakten auch 
den Bevollmächtigten der Beschäftigten und den Hinterblie- 
benen der Beschäftigten, die ein berechtigtes Interesse darle- 
gen, sowie deren Bevollmächtigten zu. 

Zu Absatz 5 

Satz 1 bestimmt, dass das Einsichtsrecht in die Personalakte 
grundsätzlich kostenfrei ist. Nach Satz 2 haben die Beschäf- 
tigten allerdings die Kosten für Ablichtungen aus der Perso- 
nalakte selbst zu tragen. 


Zu § 21 (Auskunftsrecht) 

Die Vorschrift regelt das Recht der Beschäftigten auf Aus- 
kunft gegenüber dem Arbeitgeber. 

Zu Absatz 1 

Nach Satz 1 können Beschäftigte vom Arbeitgeber Auskunft 
über die von ihm gespeicherten Beschäftigtendaten sowie de- 
ren Herkunft, den Zweck der Datenerhebung oder Datenver- 
wendung und die Empfänger, an die Beschäftigtendaten über- 
mittelt wurden, verlangen. Die Vorschrift ist den Regelungen 
der §§ 19, 34 des Bundesdatenschutzgesetzes nachgebildet. 
Satz 2 verpflichtet den Arbeitgeber, die Auskunft innerhalb 
einer Woche in Textform zu erteilen. Dieser Anspruch hat für 
die Beschäftigten eine besondere Bedeutung. Nur aufgrund 
der Auskunft des Arbeitgebers können Beschäftigte in der 
Regel beurteilen, ob beim Umgang mit ihren Beschäftigten- 
daten gegen die Vorschriften dieses Gesetzes verstoßen wurde. 

Zu Absatz 2 

Dieser Absatz regelt unter Bezugnahme auf § 20 Absatz 4 
und 5 den Kreis der Auskunftsberechtigten und legt die Kos- 
tenfreiheit der Auskunft fest. 

Zu § 22 (Korrekturen) 

Die Vorschrift befasst sich mit den Rechten der Beschäftig- 
ten auf Korrektur ihrer Beschäftigtendaten. 

Zu Absatz 1 

Dieser Absatz enthält ein Verwendungsverbot. Danach darf 
der Arbeitgeber Beschäftigtendaten, die unrichtig sind oder 
die durch eine unzulässige Erhebung oder Verwendung ge- 
wonnen wurden, nicht verwenden. 

Zu den Absätzen 2 bis 5 

Diese Absätze regeln die sich aus dem Verwendungsverbot 
des Absatzes 1 ergebenden Rechte der Beschäftigten. Nach 
Absatz 2 können Beschäftigte vom Arbeitgeber die Berich- 
tigung unrichtiger Beschäftigtendaten verlangen. Die Vor- 
schrift entspricht § 35 Absatz 2 Satz 2 Nummer 1 des Bun- 
desdatenschutzgesetzes. Absatz 3 gibt Beschäftigten einen 
Anspruch auf Entfernung solcher Beschäftigtendaten, die un- 
zulässig erhoben wurden oder deren Aufbewahrung zur 
Erfüllung der nach den Vorschriften dieses Gesetzes zulässi- 
gen Zwecke nicht mehr erforderlich ist. Absatz 4 regelt den 
Anspruch von Beschäftigten auf Entfernung von Missbilli- 
gungen ihres Verhaltens durch den Arbeitgeber aus Unterla- 
gen und Dateien. Hierzu gehört insbesondere die Entfernung 
einer Abmahnung aus der Personalakte. Die Vorschrift be- 
stimmt, dass ein Arbeitgeber Missbilligungen des Verhaltens 
von Beschäftigten spätestens nach Ablauf von drei Jahren 
entfernen muss, wenn ein vergleichbares Verhalten in diesem 
Zeitraum nicht erneut missbilligt wurde. Absatz 5 legt die 
Fälle fest, in denen der Arbeitgeber Beschäftigtendaten in 
Unterlagen oder Dateien zu sperren hat, um ihre weitere Ver- 
wendung einzuschränken. Nach Nummer 1 hat der Arbeitge- 
ber Beschäftigtendaten, deren Richtigkeit von Beschäftigten 
bestritten wird und bei denen sich weder die Richtigkeit noch 
Unrichtigkeit feststellen lässt, zu sperren. Das gleiche gilt 
nach Nummer 2 für Daten, deren Entfernung wegen der be- 
sonderen Art der Speicherung nicht oder nur mit unverhält- 
nismäßigem Aufwand möglich ist. 
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Zu Absatz 6 

Dieser Absatz verpflichtet den Arbeitgeber, Dritten, an die er 
Beschäftigtendaten übermittelt hat, die Berichtigung, Entfer- 
nung oder Sperrung dieser Daten unverzüglich mitzuteilen. 
Diese Pflicht besteht ausnahmsweise nicht, wenn die Mittei- 
lung zur Wahrung der schutzwürdigen Interessen der Be- 
schäftigten nicht erforderlich ist. Dies ist zum Beispiel der 
Fall, wenn die neuen Daten für die Betroffenen ungünstiger 
sind. 

Zu § 23 (Ansprüche) 

Die Vorschrift regelt die Ansprüche der Beschäftigten gegen 
den Arbeitgeber. 

Zu Absatz 1 

Dieser Absatz gibt Beschäftigten einen vorbeugenden Unter- 
lassungsanspruch. Damit soll sichergestellt werden, dass Ar- 
beitgeber Beschäftigtendaten gar nicht erst entgegen den 
Vorschriften dieses Gesetzes erheben oder verwenden. 

Zu Absatz 2 

Dieser Absatz ordnet eine Schadensersatzpflicht der Arbeit- 
geber an, wenn sie gegen Vorschriften dieses Gesetzes ver- 
stoßen. Arbeitgeber tragen die Gefahr für den rechtmäßigen 
Umgang mit Beschäftigtendaten in ihrem Einflussbereich 
unabhängig davon, welches Verfahren sie bei der Erhebung 
oder Verwendung angewendet haben. Dies entspricht Arti- 
kel 23 der Richtlinie 95/46/EG. Satz 1 verpflichtet Arbeit- 
geber zum Ersatz des entstandenen Schadens. Bei Nicht- 
vemiögensschäden können Beschäftigte nach Satz 2 eine 
angemessene Entschädigung in Geld verlangen. Satz 3 be- 
grenzt die Ansprüche auf Schadenersatz oder Entschädigung 
nach Satz 1 und 2 grundsätzlich auf den Höchstbetrag von 
250 000 Euro. Hierdurch bleiben die Haftungsfälle für 
Arbeitgeber kalkulierbar und versicherbar. Lediglich in den 
Fällen, in denen der Arbeitgeber die Pflichtverletzung zu 
vertreten hat, kommt eine weitergehende Haftung in Be- 
tracht. Nach Satz 4 ist ein Mitverschulden der oder des Be- 
schäftigten bei der Entstehung des Schadens in entsprechen- 
der Anwendung von § 254 BGB zu berücksichtigen. 

Zu Absatz 3 

Dieser Absatz schließt die Begründung eines Beschäfti- 
gungsverhältnisses oder einen beruflichen Aufstieg als Scha- 
densersatzanspruch nach Absatz 2 aus. Ein solcher Anspruch 
kann sich nur aus einem anderen Rechtsgrund ergeben. Die 
Vorschrift entspricht § 1 5 Absatz 6 des Allgemeinen Gleich- 
behandlungsgesetzes. 

Zu Absatz 4 

Dieser Absatz stellt klar, dass Ansprüche gegen den Arbeit- 
geber, die sich aus anderen Rechtsvorschriften, zum Beispiel 
§ 823 ff. des Bürgerlichen Gesetzbuchs ergeben, unberührt 
bleiben. 

Zu § 24 (Maßregelungsverbot) 

Die Vorschrift enthält wie § 2 1 des Gendiagnostikgesetzes 
und § 16 des Allgemeinen Gleichbehandlungsgesetzes ein 
Maßregelungsverbot. Nach Nummer 1 darf der Arbeitgeber 
Beschäftigte, die ein unzulässiges Auskunftsersuchen nicht 


oder nicht richtig beantwortet haben, nicht benachteiligen. 
Dies gilt nach Nummer 2 auch für Beschäftigte, die eine un- 
zulässige gesundheitliche oder sonstige Untersuchung oder 
Prüfung abgelehnt haben. Nach Nummer 3 und Nummer 4 
schützt das Benachteiligungsverbot auch die Beschäftigten, 
die eine unzulässige Erhebung oder Verwendung von Be- 
schäftigtendaten beanstandet (Nummer 3) oder ihre Rechte 
nach diesem Gesetz in zulässiger Weise in Anspruch genom- 
men haben (Nummer 4). 

Zu Abschnitt 6 (Sonderbestimmungen) 

Zu § 25 (Datenerhebung oder Datenverwendung im Auf- 
trag des Arbeitgebers) 

Die Vorschrift regelt die Erhebung und Verwendung von Be- 
schäftigtendaten im Auftrag des Arbeitgebers, zum Beispiel 
die Personaldatenverarbeitung durch ausgelagerte Datenver- 
arbeitungszentren. Die Vorschrift entspricht Artikel 1 7 Ab- 
satz 2 bis 4 der Richtlinie 95/46/EG. 

Zu Absatz 1 

Satz 1 bestimmt, dass der Arbeitgeber auch im Fall der Auf- 
tragsdatenverarbeitung für die Einhaltung der Vorschriften 
dieses Gesetzes und anderer Rechtsvorschriften zum Schutz 
von Beschäftigtendaten verantwortlich bleibt. Satz 2 stellt 
im Interesse der Beschäftigten klar, dass sie ihre Rechte nach 
den § § 1 8 bis 24 nur gegenüber dem Arbeitgeber, nicht aber 
gegenüber der Auftragnehmerin oder dem Auftragnehmer 
geltend machen müssen. 

Zu Absatz 2 

Dieser Absatz regelt im Einzelnen die besonderen Pflichten 
des Arbeitgebers bei der Auswahl der Auftragnehmerin oder 
des Auftragnehmers. Nach Satz 1 hat der Arbeitgeber die 
Auftragnehmerin oder den Auftragnehmer sorgfältig auszu- 
wählen. Im Rahmen der Auswahl hat der Arbeitgeber zu prü- 
fen, ob die von der Auftragnehmerin oder dem Auftragneh- 
mer zu treffenden technischen und organisatorischen 
Maßnahmen geeignet sind, die Einhaltung dieses Gesetzes 
und anderer Rechtsvorschriften zum Schutz von Beschäftig- 
tendaten zu gewährleisten (Satz 2). Nach Satz 3 ist der Auf- 
trag mit dem in den Sätzen 3 und 4 festgelegten Inhalt 
schriftlich zu erteilen. Satz 5 verpflichtet den Arbeitgeber, 
sich von der Einhaltung der getroffenen technischen und or- 
ganisatorischen Maßnahmen bei der Auftragnehmerin oder 
dem Auftragnehmer zu überzeugen. 

Zu Absatz 3 

Dieser Absatz regelt die Pflichten der Auftragnehmerin oder 
des Auftragnehmers. Nach Satz 1 dürfen diese die Beschäf- 
tigtendaten nur im Rahmen der Weisungen des Arbeitgebers 
erheben oder verwenden. Nach Satz 2 trifft Auftragnehme- 
rinnen oder Auftragnehmer eine Hinweispflicht gegenüber 
dem Arbeitgeber, wenn sie der Auffassung sind, dass eine 
Weisung des Arbeitgebers gegen dieses Gesetz oder andere 
Rechtsvorschriften zum Schutz von Beschäftigtendaten ver- 
stößt. 

Zu Absatz 4 

Dieser Absatz regelt die Überwachung von Beschäftigten 
durch Auftragnehmerirmen oder Auftragnehmer, zum Bei- 
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spiel durch den Einsatz von Detektiven. Eine solche Über- 
wachung von Beschäftigten ist nur zulässig, wenn zu doku- 
mentierende tatsächliche Anhaltspunkte den Verdacht einer 
Straftat oder einer anderen schwerwiegenden Vertragsverlet- 
zung, die den Arbeitgeber zu einer außerordentlichen Kündi- 
gung berechtigen würde, begründen. Die Datenerhebung 
muss zur Aufdeckung einer Straftat oder einer schwerwie- 
genden Vertragsverletzung erforderlich und verhältnismäßig 
sein. 

Zu § 26 (Datenerhebung oder Datenverwendung innerhalb 
verbundener Unternehmen) 

Die Vorschrift enthält eine Sondervorschrift für die Datener- 
hebung oder Datenverwendung innerhalb verbundener Un- 
ternehmen, zum Beispiel im Konzern. 

Die Vorschrift regelt nur den Fall, dass ein mit dem Arbeit- 
geber verbundenes Unternehmen im Sinne von § 15 des 
Aktiengesetzes Beschäftigtendaten erhebt oder verwendet, 
zu dem die Beschäftigungsverhältnisse nicht bestehen. Die 
Vorschrift stellt diesen Fall der Auftragsdatenverarbeitung 
gleich und bestimmt, die entsprechende Anwendung von 
§ 25 Absatz 1 bis 3. Das bedeutet, dass der Arbeitgeber bei 
der Datenerhebung und Datenverarbeitung durch ein ver- 
bundenes Unternehmen für die Einhaltung der Vorschriften 
dieses Gesetzes verantwortlich bleibt. Die Beschäftigten 
müssen ihre Rechte also nur gegenüber dem Arbeitgeber und 
nicht gegenüber dem verbundenen Unternehmen, das die 
Beschäftigtendaten erhebt oder verwendet, geltend machen. 
Die Erhebung oder Verwendung von Beschäftigtendaten 
durch den Arbeitgeber selbst, richtet sich, auch wenn der 
Arbeitgeber Mitglied eines verbundenen Unternehmens im 
Sinne von § 15 des Aktiengesetzes ist, ausschließlich nach 
den §§ 6 bis 14 dieses Gesetzes. 

Zu § 27 (Grenzüberschreitende Datenerhebung und Daten- 
verwendung) 

Die Vorschrift regelt unter welchen Voraussetzungen die Da- 
tenerhebung und Datenverwendung von Beschäftigtendaten 
im Ausland zulässig ist. 

Zu Absatz 1 

Satz 1 legt die Voraussetzungen für die Übermittlung von 
Beschäftigtendaten innerhalb des Anwendungsbereichs des 
EG- Vertrages und des Abkommens über den Europäischen 
Wirtschaftsraum fest. Die Übermittlung von Beschäftigten- 
daten in diese Länder oder an Einrichtungen der Europäi- 
schen Gemeinschaft wird der Datenübermittlung im Inland 
gleichgestellt. Satz 2 stellt klar, dass inländisches Recht auch 
im Fall der Auftragsdatenverarbeitung im Ausland anzuwen- 
den ist (§ 25). 

Zu Absatz 2 

Dieser Absatz regelt die Datenübermittlung in Staaten, die 
nicht unter Absatz 1 fallen. Eine Übermittlung von Beschäf- 
tigtendaten in diese Staaten ist unter den Voraussetzungen 
dieses Gesetzes zulässig, wenn in dem jeweiligen Staat ein 
angemessenes Datenschutzniveau gewährleistet ist. Dieses 
bestimmt sich in entsprechender Anwendung des § 4b Ab- 
satz 3 des Bundesdatenschutzgesetzes. Auch in diesen Fällen 
ist nach Satz 3 bei einer Auftragsdatenverarbeitung im Aus- 
land § 25 anzuwenden. 


Zu Abschnitt 7 (Organisatorischer Datenschutz) 

Zu § 28 (Bestellung von Beauftragten für den Beschäftig- 
tendatenschutz) 

Die Vorschrift enthält Regelungen über die Bestellung von 
Beauftragten für den Beschäftigtendatenschutz. 

Zu Absatz 1 

Satz 1 überträgt die Aufgabe zur Überwachung dieses Geset- 
zes sowie anderer Rechtsvorschriften speziellen Beauftrag- 
ten für den Beschäftigtendatenschutz, die vom Arbeitgeber 
schriftlich zu bestellen sind. Dazu bedarf es der Zustimmung 
des Betriebsrats oder Personalrats (vgl. § 29 Absatz 1). Ar- 
beitgeber mit in der Regel weniger als fünf Beschäftigten 
werden von dieser Verpflichtung nach Satz 2 ausgenommen. 
Nach Satz 3 können auch betriebliche Datenschutzbeauf- 
tragte mit dem Amt des Beschäftigtendatenschutzbeauftrag- 
ten betraut werden. Es karm davon ausgegangen werden, 
dass im Regelfall die Funktion des Beauftragten für den Be- 
schäftigtendatenschutz und die Funktion des betrieblichen 
Datenschutzbeauftragten von einer Person wahrgenommen 
wird. Arbeitgeber werden grundsätzlich nur im Ausnahme- 
fall (fehlende Fachkunde, Ablehnung durch den Betriebsrat 
oder Personalrat) zwei Beauftragte bestellen. Damit werden 
insbesondere kleine und mittlere Unternehmen vor Überfor- 
derung geschützt. 

Zu Absatz 2 

Satz 1 bestimmt, dass zu Beauftragten für den Beschäftigten- 
datenschutz nur Personen bestellt werden dürfen, die ebenso 
wie betriebliche Beauftragte für den Datenschutz die zur 
Erfüllung erforderliche Fachkunde und Zuverlässigkeit be- 
sitzen. Die Fachkunde erfordert insbesondere allgemeine 
Kenntnisse über das Unternehmen, wie zum Beispiel über 
organisatorische Abläufe, Kenntnisse über die elektronische 
Datenverarbeitung und juristische Kenntnisse über die Vor- 
schriften zum Beschäftigtendatenschutz. Satz 2 stellt klar, 
dass auch externe Personen zu Beauftragten für den Beschäf- 
tigtendatenschutz bestellt werden können. 

Zu Absatz 3 

Satz 1 unterstellt Beauftragte für den Beschäftigtendaten- 
schutz wie § 4f Absatz 3 Satz 1 des Bundesdatenschutz- 
gesetzes betriebliche Datenschutzbeauftragte unmittelbar 
der Geschäftsleitung. Als Kernstück ihrer Unabhängigkeit 
sind Beschäftigtendatenschutzbeauftragte nach Satz 2 in 
ihrer Eigenschaft als Beauftragte weisungsfrei. 

Zu Absatz 4 

Satz 1 verpflichtet den Arbeitgeber, Beschäftigtendaten- 
schutzbeauftragten in erforderlichem Umfang Räume, sach- 
liche Mittel und Personal zur Verfügung zu stellen. Satz 2 
gibt Beschäftigtendatenschutzbeauftragten gegenüber dem 
Arbeitgeber einen Freistellungsanspruch, soweit dies zur 
ordnungsgemäßen Durchführung ihrer Aufgaben erforder- 
lich ist. Nach Satz 3 muss der Arbeitgeber die Kosten für die 
Tätigkeit von Beschäftigtendatenschutzbeauftragen tragen. 

Zu Absatz 5 

Nach diesem Absatz hat der Arbeitgeber Beauftragten für 
den Beschäftigtendatenschutz die Teilnahme an Fort- und 
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Weiterbildungsveranstaltungen zur ennöglichen und hierfür 
die Kosten zu übernehmen. 

Zu § 29 (Mitbestimmungsrechte und Kündigungsschutz) 

Die Vorschrift enthält Regelungen über die Mitbestim- 
mungsrechte von Betriebsrat oder Personalvertretung bei der 
Bestellung und Abberufung von Beschäftigtendatenschutz- 
beauftragten sowie über deren besonderen Kündigungs- 
schutz. 

Zu Absatz 1 

Satz 1 regelt die Mitbestimmungsrechte von Betriebs- oder 
Personalrat bei der Bestellung und Abberufung von Beauf- 
tragten für den Beschäftigtendatenschutz sowie die entspre- 
chenden Unterrichtungspflichten des Arbeitgebers (Satz 2). 
Nach Satz 3 steht dem Betriebs- oder Personalrat bei der Ab- 
berufung von Beschäftigtendatenschutzbeauftragten ein Ini- 
tiativrecht zu. 

Zu Absatz 2 

Dieser Absatz bestimmt, dass bei Meinungsverschiedenhei- 
ten nach Absatz 1 die Einigungsstelle entscheidet. 

Zu Absatz 3 

Dieser Absatz regelt den besonderen Kündigungsschutz von 
Beauftragten für den Beschäftigtendatenschutz. Die Vor- 
schrift entspricht § 4f Absatz 3 Satz 5 und 6 des Bundes- 
datenschutzgesetzes . 

Zu § 30 (Aufgaben der Beauftragten für den Beschäftig- 
tendatenschutz) 

Die Vorschrift legt die Aufgaben von Beauftragten für den 
Beschäftigtendatenschutz fest. 

Zu Absatz 1 

Nach Satz 1 haben Beauftragte für den Beschäftigtendaten- 
schutz die Aufgabe, die Ausführung dieses Gesetzes und 
anderer Rechtsvorschriften zum Schutz von Beschäftigten- 
daten zu überwachen. Diese Überwachungsaufgabe erstreckt 
sich nicht auf die Erhebung oder Verwendung von Beschäf- 
tigtendaten durch Betriebs- oder Personalräte. Deren Über- 
wachung obliegt nach § 3 1 der Aufsichtsbehörde. Satz 3 ver- 
pflichtet die Beauftragten, Arbeitgeber und Betriebs- oder 
Personalräte zur vertrauensvollen Zusammenarbeit. Nach 
Satz 4 haben Beauftragte den Betriebs- oder Personalrat in 
wesentlichen Angelegenheiten des Datenschutzes der Be- 
schäftigten zu unterrichten und ihn bei der Erfüllung seiner 
Aufgaben zu unterstützen (Satz 5). 

Zu Absatz 2 

Satz 1 regelt grundsätzlich ein Vorschlagsrecht der Beauf- 
tragten zur Beseitigung von Gesetzesverstößen des Arbeit- 
gebers beim Umgang mit Beschäftigtendaten. In den in 
Satz 2 ausdrücklich genannten Fällen, sind die Beauftragten 
verpflichtet, dem Arbeitgeber Vorschläge zur Beseitigung zu 
unterbreiten. Kommt eine Einigung zwischen Arbeitgeber 
und Beauftragten nicht zustande, haben die Beauftragten 
sowohl die betroffenen Beschäftigten als auch den Betriebs- 
oder Personalrat hierüber zu unterrichten (Satz 3). Nach 


Satz 4 ist bei schwerwiegenden Verstößen auch die Auf- 
sichtsbehörde zu informieren. 

Zu Absatz 3 

Satz 1 verpflichtet die Beauftragten zur Verschwiegenheit 
über Beschäftigtendaten. Nach Satz 2 haben sie außerdem in 
Angelegenheiten des Betriebs- oder Personalrats Still- 
schweigen gegenüber Dritten und auch dem Arbeitgeber zu 
bewahren. Die Verschwiegenheitspflicht gilt auch nach der 
Abberufung als Beauftragte (Satz 3). 

Zu § 31 (Aufsichtsbehörde) 

Die Vorschrift enthält ergänzende Regelungen zur Auf- 
sichtsbehörde. 

Zu Absatz 1 

Dieser Absatz regelt, dass die nach Landesrecht zuständige 
Aufsichtsbehörde auch die Überwachung dieses Gesetzes 
und sowie anderer Rechtsvorschriften zum Schutz von Be- 
schäftigtendaten übernimmt. 

Zu Absatz 2 

Dieser Absatz gibt Beschäftigten das Recht, sich an die Auf- 
sichtsbehörde zu wenden, wenn sie der Auffassung sind, 
dass Verstöße gegen dieses Gesetz oder andere Rechtsvor- 
schriften zum Schutz von personenbezogenen Daten vor- 
liegen und der Arbeitgeber ihrer Beschwerde nicht abhilft 
(Satz 1). Die Vorschrift geht davon aus, dass sich die 
Beschäftigten in der Regel an die Beauftragte oder an den 
Beauftragten für den Beschäftigtendatenschutz wenden und 
diese/dieser dem Arbeitgeber eine einvemehmliche Lösung 
zur Abhilfe der Beschwerde vorschlägt. Wenn eine Beauf- 
tragte oder ein Beauftragter für den Beschäftigtendaten- 
schutz nicht bestellt ist, haben die Beschäftigten das Recht, 
sich unmittelbar an die Aufsichtsbehörde zu wenden (Satz 2). 

Zu Abschnitt 8 (Besondere Regelungen für Interes- 
senvertretungen) 

Zu § 32 (Rechte der Interessenvertretungen) 

Die Vorschrift stellt klar, dass die Rechte der Interessenver- 
tretungen unberührt bleiben. Hierzu gehören insbesondere 
die Beteiligungsrechte sowie sonstige Rechte der Interes- 
senvertretungen wie zum Beispiel die Regelungen über die 
Kostentragung und über die Bereitstellung von Sachmitteln 
einschließlich Informations- und Kommunikationstechnik 
sowie Büropersonal durch den Arbeitgeber. 

Zu § 33 (Datenerhebung und Datenverwendung) 

Zu Absatz 1 

Soweit Interessenvertretungen im Rahmen ihrer Zuständig- 
keit Daten erheben oder verwenden, ist dies nach Absatz 1 
grundsätzlich zulässig. Hierbei sind insbesondere die in den 
Rechtsvorschriften über die Interessenvertretungen (zum 
Beispiel Betriebsverfassungsgesetz, Personalvertretungsge- 
setze des Bundes und der Länder) bestehenden Schweige- 
pflichten zu beachten. Daneben gelten die datenschutzrecht- 
lichen Grundsätze dieses Gesetzes entsprechend unter 
Berücksichtigung der Besonderheiten der für die jeweilige 
Interessenvertretung geltenden Rechtsvorschriften. 
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Zu Absatz 2 

Zuständig für die Überwachung der Einhaltung der genann- 
ten Grundsätze ist die Aufsichtsbehörde nach § 38 des Bun- 
desdatenschutzgesetzes. Zur Wahrung der Unabhängigkeit 
der Interessenvertretungen gegenüber dem Arbeitgeber 
schließt Satz 2 ihre Überwachung durch Beauftragte für den 
Beschäftigtendatenschutz aus. Dies entspricht der Recht- 
sprechung des Bundesarbeitsgerichts zur Zuständigkeit der 
Beauftragten für den Datenschutz nach dem Bundesdaten- 
schutzgesetz. 

Zu Absatz 3 

Die Regelungen der Abschnitte 1 bis 7 und 9 des Gesetzes 
betreffen die Datenerhebung und Datenverwendung durch 
den Arbeitgeber nur im Verhältnis zu den Beschäftigten, 
nicht im Verhältnis zu den Interessenvertretungen der Be- 
schäftigten. Im Verhältnis des Arbeitgebers zu den Interes- 
senvertretungen regelt Absatz 3, dass Verkehrsdaten nur 
nach § 14 Absatz 4 erhoben werden dürfen. Inhaltsdaten dür- 
fen in diesem Verhältnis nicht erhoben werden. 

Zu Abschnitt 9 (Schlussvorschriften) 

Zu § 34 (Unabdingbarkeit, Verzicht, Verwirkung) 

Zu Absatz 1 

Dieser Absatz regelt die Unabdingbarkeit der Vorschriften 
dieses Gesetzes. Damit wird nicht ausgeschlossen, dass 
Tarifverträge, Betriebs- oder Dienstvereinbarungen oder 
Arbeitsverträge abweichende Regelungen zugunsten der 
Beschäftigten, also gegenüber diesem Gesetz eine Ein- 
schränkung der Datenerhebung und Datenverwendung vor- 
sehen können. 


Zu Absatz 2 

Satz 1 bestimmt, dass Beschäftigte auf Rechte aus diesem 
Gesetz nicht verzichten können. Nach Satz 2 können An- 
sprüche nach diesem Gesetz nicht verwirkt werden. Nach 
Satz 3 dürfen Rechte der Beschäftigten nach diesem Gesetz 
nicht durch Ausschlussfristen ausgeschlossen werden. Da- 
mit wird die Durchsetzbarkeit der Ansprüche der Beschäf- 
tigten aus diesem Gesetz gestärkt und das Ungleichgewicht 
zwischen Arbeitgebern und Beschäftigten im Beschäfti- 
gungsverhältnis ausgeglichen. 

Zu § 35 (Bußgeldvorschriften) 

Zu den Absätzen 1 und 2 

Die Absätze regeln die notwendigen Bußgeldvorschriften. 

Zu Absatz 3 

Dieser Absatz gibt für Ordnungswidrigkeiten nach diesem 
Gesetz einen Bußgeldrahmen von fünfzigtausend bis drei- 
hunderttausend Euro vor. 

Zu § 36 (Strafvorschriften) 

Zu Absatz 1 

Dieser Absatz enthält Strafvorschriften für den Fall, in dem 
eine ordnungswidrige Handlung gegen Entgelt oder in Be- 
reicherungsabsicht begangen wurde. Die Tat kann mit Geld- 
strafe oder Freiheitsstrafe bis zu zwei Jahren geahndet wer- 
den. 

Zu Absatz 2 

Dieser Absatz bestimmt, dass eine Tat nur auf Antrag ver- 
folgt werden kann. 

Zu § 37 (Inkrafttreten) 

Dieses Gesetz tritt sechs Monate nach Verkündung in Kraft. 
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